Si experimentas restricciones de internet que limitan tu acceso a contenidos online, hay una solución disponible para ayudarte a eludirlas. En este artículo te proporcionamos instrucciones paso a paso sobre cómo puedes saltarte la restricción de internet en varios dispositivos, incluidos Windows, Mac, Android, strongSwan e iOS. Primero elige la sección que te interese:
- Windows
- macOS
- Android - OVPN
- Android - IKEv2
- iOS
- strongSwan
Evitar las restricciones locales de internet en Windows
Nota: Lamentablemente, estamos experimentando algunos problemas de conectividad en la región de China, ya que nuestras configuraciones de servidor para conexiones manuales y aplicaciones han sido bloqueadas recientemente. Nuestros desarrolladores están al corriente del problema y ya están trabajando en una solución. Te pedimos disculpas por las molestias y agradecemos tu paciencia.
En caso de que experimentes restricciones de internet en tu dispositivo Windows, puedes resolverlas con el protocolo NordLynx de NordVPN. Sigue los pasos que se indican a continuación para empezar:
- Descarga la aplicación NordVPN.
- Abre el menú Ajustes (settings) en la aplicación NordVPN:
- Haz clic en Conexión (connection):
- Haz clic en el menú desplegable Protocolo VPN (VPN protocol):
- Cambia al protocolo NordLynx:
- Vuelve a la pantalla principal y pulsa conexión rápida (quick connect).
Comprueba que has podido conectarte.
Evitar las restricciones locales de internet en macOS
Para eludir las restricciones de internet en tu dispositivo macOS, puedes configurar una conexión VPN IKEv2. Para empezar, sigue los pasos a continuación:
- Descarga el certificado IKEv2 de NordVPN en tu Mac.
- Haz clic en la carpeta descargas (downloads).
- Abre root.der
- Haz clic en Añadir (add) para agregar el certificado al llavero de inicio de sesión.
- Haz clic con el botón derecho en el certificado CA raíz NordVPN (NordVPN Root CA) en el llavero de inicio de sesión y selecciona Obtener información (get info).
- En al utilizar este certificado, busca autenticación extensible (EAP) y seguridad IP (IPsec) y selecciona confiar siempre (always trust) para ambos.
Para realizar estos cambios, deberás introducir tu contraseña de Mac.
- Haz clic en el logotipo de Apple en la esquina superior derecha de la pantalla y selecciona Preferencias del sistema (system preferences).
- En Preferencias del sistema (system preferences), haz clic en el icono red (network).
- Haz clic en el icono + situado en la esquina inferior izquierda de la pantalla.
Ddebes tener privilegios de administrador. - En la lista desplegable de interfaces, selecciona VPN.
- Para Tipo de VPN selecciona IKEv2.
- Introduce un nombre para el campo nombre del servicio (service name) y, una vez hecho esto, haz clic en crear (create).
- Se mostrarán los ajustes para la nueva conexión VPN.
En el campo dirección del servidor (server address), introduce la IP de la siguiente lista. En el campo ID remoto, introduce el nombre de dominio del servidor de NordVPN de la misma lista:
Dirección del servidor (server address): ID remoto (remote ID): 178.79.177.90
- uk2326.nordvpn.com
178.79.177.195
- uk2326.nordvpn.com
178.79.177.150
- uk2326.nordvpn.com
212.71.235.149
- uk2326.nordvpn.com
212.71.235.93
- uk2326.nordvpn.com
173.255.216.165
- us5783.nordvpn.com
172.104.115.248
- jp598.nordvpn.com
172.104.115.220
- jp599.nordvpn.com
172.104.115.82
- jp598.nordvpn.com
172.104.115.26
- jp598.nordvpn.com
172.104.115.47
- jp599.nordvpn.com
Ejemplo:
- Haz clic en Configuración de autenticación (authentication settings)
- Selecciona nombre de usuario (username) como método de autenticación.
- Introduce tu nombre de usuario de NordVPN y tu contraseña. Haz clic en Aceptar (OK) y Aplicar (apply).
Encontrarás tus credenciales del servicio de NordVPN (el nombre de usuario y la contraseña) en el panel de control de Nord Account:
- Haz clic en NordVPN.
- Selecciona Configurar NordVPN manualmente (set up NordVPN manually).
- Recibirás un código de verificación en tu correo electrónico registrado.
- Copia las credenciales usando los botones situados la derecha.
- Haz clic en Conectar (connect) y Aplicar (apply).
Ya tendrás conexión. Si has elegido ver el estado de la VPN en la barra de menús, podrás controlar tu conexión VPN desde allí.
Después de completar los pasos, tu dispositivo macOS debería haberse conectado con éxito.
Evitar las restricciones locales de internet en Android
Si tienes problemas con las restricciones de internet en tu dispositivo Android, puedes evitarlas con los servidores ofuscados. Sigue estos pasos para empezar:
-
Descarga nuestra aplicación.
-
Cambia a Open VPN (TCP).
- Ve a la pestaña de servidores especializados:
- Conéctate a servidores ofuscados:
Una vez completados los pasos, tu dispositivo se conectará a los servidores ofuscados.
Evitar las restricciones locales de internet en Android - IKEv2
Puedes evitar las restricciones de internet en tu dispositivo Android con el protocolo IKEv2. Sigue los pasos que se indican a continuación para empezar:
Primero, descarga el certificado de conexión IKEv2 de NordVPN.
Ahora necesitarás un nombre de host de servidor al que conectarte. Realiza los pasos a continuación para encontrar el mejor servidor para tu conexión:
-
Inicia sesión en tu , y selecciona NordVPN.
- Desplázate hasta Configuración avanzada (advanced settings) y haz clic en Configurar NordVPN manualmente (set up NordVPN manually).
- Selecciona la pestaña Servidores recomendados (Server recommendation). Se te recomendará el mejor servidor en función de tu ubicación.
- Si pulsas Filtros avanzados (advanced filters) puedes personalizar aún más los servidores recomendados al seleccionar el Tipo de servidor (server type) y el Protocolo de seguridad (security protocol).
- En la IP del servidor, junto a Protocolos disponibles, selecciona IKEv2/IPSec.
- En la ventana emergente, copia el nombre del servidor y úsalo en la configuración de conexión manual de IKEv2.
- Cuando te conectes a IKEv2 manualmente, vas a tener que usar el Nombre de usuario (username) y Contraseña (password) de la pestaña Credenciales del servicio (service credentials).
- Descarga e instala strongSwan VPN Client de Play Store o directamente de nosotros.
- Abre la aplicación strongSwan.
- Pulsa sobre el icono de tres puntos situado en la esquina superior derecha de la aplicación y selecciona Certificados CA (CA certificates) en el menú desplegable.
- Pulsa de nuevo sobre el icono de los tres puntos y selecciona importar certificado.
- Selecciona el archivo root.der que descargaste en el primer paso.
- Pulsa en Importar certificado (import certificate) para confirmar tu selección.
- Pulsa la flecha hacia la izquierda para volver a la pantalla principal de la aplicación strongSwan.
- Selecciona Añadir perfil VPN (add VPN profile).
- Ahora tendrás que rellenar varios campos: empieza por el que pone servidor (server).
- Introduce una dirección IP del servidor de la siguiente lista. Más adelante necesitarás el nombre de host del servidor en el tutorial:
66.175.217.239 - us5783.nordvpn.com
74.207.240.34 - us5783.nordvpn.com
74.207.240.173 - us5783.nordvpn.com
74.207.252.8 - us5783.nordvpn.com
74.207.252.88 - us5783.nordvpn.com
139.162.124.92 - jp598.nordvpn.com
139.162.124.101 - jp598.nordvpn.com
139.162.124.107 - jp598.nordvpn.com
139.162.124.113 - jp598.nordvpn.com
139.162.124.114 - jp598.nordvpn.com
- Introduce tus credenciales del servicio de NordVPN en los campos Nombre de usuario (username) y Contraseña (password).
- Haz clic en Mostrar configuración avanzada (show advanced settings).
En el nuevo campo identidad del servidor (server identity) introduce el nombre de host que estaba junto a la dirección IP que elegiste en el *paso 16.*.
Cuando hayas introducido toda la información requerida, haz clic en Guardar (save).
- Para conectarte, haz clic en el perfil que acabas de crear.
- La aplicación te pedirá los permisos necesarios para la conexión VPN. Haz clic en Aceptar (OK).
Nota: Dependiendo del dispositivo, los mensajes de advertencia pueden ser ligeramente diferentes.
Cuando veas el estado conectado, te habrás conectado correctamente al servidor VPN. Ahora puedes minimizar la aplicación y usar tu dispositivo como de costumbre: todo tu tráfico de internet está protegido y pasa por la VPN.
Pulsa desconectar (disconnect) para desconectarte del servidor.
Evitar las restricciones locales de internet en iOS
Si experimentas restricciones de internet en tu dispositivo iOS, puedes evitarlas configurando una conexión IKEv2. Sigue estos pasos para empezar:
- Descarga el certificado IKEv2 de NordVPN en tu dispositivo.
- Pulsa Instalar (install) en cada uno de los pasos:
- Pulsa hecho (done) para completar la instalación.
En la versión iOS 12.2 y superiores, después de descargar el certificado, es posible que aparezca una ventana emergente con el siguiente mensaje en inglés: Profile downloaded. Review the profile in Settings app if you want to install it. (Perfil descargado. Revisa el perfil en la configuración de la aplicación si quieres instalarlo.)
- Ve a laconfiguración de tu dispositivo IOS.
- Pulsa el perfil descargado.
- Ve a CA raíz NordVPN (NordVPN Root CA).
- Pulsa Instalar (install).
- Selecciona confiar (trust).
- Si no puedes ver la opción perfil descargado (profile downloaded), ve a Ajustes (settings).
- Pulsa General.
- Selecciona perfiles (profiles). Aquí debería estar el perfil descargado.
- Abre Configuración (settings).
- Selecciona General.
- Pulsa VPN.
- Pulsa Añadir configuración VPN (add VPN configuration).
- Rellena los campos de la siguiente manera:
Tipo: IKEv2
Descripción: el nombre que prefieras para la conexión VPN
Servidor: servidor IP de la siguiente lista
ID remoto: el nombre de host del servidor de la siguiente lista
ID local: dejar en blanco
Autenticación de usuario: nombre de usuario
Nombre de usuario: tu nombre de usuario de NordVPN (credenciales)
Contraseña: tu contraseña de NordVPN
Proxy: desactivado
Encontrarás tus credenciales del servicio de NordVPN (el nombre de usuario y la contraseña) en el panel de control de Nord Account:
- Ve a la barra de menú:
- Haz clic en NordVPN.
- Desplázate y haz clic en Configurar NordVPN manualmente (set up NordVPN manually).
- Recibirás un código de verificación en tu correo electrónico registrado:
- Copia las credenciales con el siguiente botón de copiar.
- Lista de la IP y nombre de host:
178.79.177.90 - uk2326.nordvpn.com
178.79.177.195 - uk2326.nordvpn.com
178.79.177.150 - uk2326.nordvpn.com
212.71.235.149 - uk2326.nordvpn.com
212.71.235.93 - uk2326.nordvpn.com
173.255.216.165 - us5783.nordvpn.com
172.104.115.248 - jp598.nordvpn.com
172.104.115.220 - jp599.nordvpn.com
172.104.115.82 - jp598.nordvpn.com
172.104.115.26 - jp598.nordvpn.com
172.104.115.47 - jp599.nordvpn.com
Pulsa hecho.
- Para activar la conexión VPN, vuelve a los Ajustes (settings) del dispositivo y haz clic en el interruptor situado junto a VPN.
- Ve a la barra de menú:
Después de completar los pasos, tu conexión NordVPN se activará con éxito.
Evitar las restricciones locales de internet en strongSwan
En esta guía te explicaremos cómo evitar las restricciones locales de internet en strongSwan. Sigue los pasos que se indican a continuación para comenzar:
- Asegúrate de que tienes todas las dependencias necesarias en tu dispositivo. Para ello, ejecuta el siguiente comando:
sudo apt-get update && sudo apt-get upgrade
- Después, obtén los siguientes paquetes:
sudo apt-get install strongswan libcharon-extra-plugins libcharon-standard-plugins
Nota: Para las distribuciones basadas en Arch y otras, es posible que no tengas los paquetes libcharon, ya que se encuentran en el paquete strongswan.
En este caso, ejecuta:
pacman -S strongswan
- Abre ipsec.secrets Nota: copiar y pegar el comando puede dar lugar a problemas. Escríbelo mejor manualmente.
sudo nano /etc/ipsec.secrets
- Ahora cambia los campos nombre de usuario y tu contraseña por tu nombre de usuario y contraseña de NordVPN como se muestra a continuación.
- Haz clic en NordVPN en el panel de control de Nord Account:
- Selecciona Configurar NordVPN manualmente (set up NordVPN manually).
- Recibirás un código de verificación en el correo electrónico que utilices para NordVPN. Introduce el código en:
- Copia las credenciales con los botones Copiar a la derecha:
- Tu contraseña debe ir entre comillas (de apertura y cierre). Además, asegúrate de dejar un espacio entre nombre de usuario, : y EAP.
Para guardar los cambios, pulsa CTRL+O y, a continuación, sal del editor nano pulsando CTRL+X.
- Recuerda, utiliza el editor de texto que prefieras para el archivo /etc/ipsec.conf. No te olvides de los privilegios de root, ya que el archivo está protegido contra escritura de cualquier persona excepto el superusuario (root).
sudo nano /etc/ipsec.conf
- Copia y pega esto en la configuración:
conn NordVPN
keyexchange=ikev2
dpdaction=clear
dpddelay=300s
eap_identity="USERNAME"
leftauth=eap-mschapv2
left=%defaultroute
leftsourceip=%config
right=SERVER_IP
rightauth=pubkey
rightsubnet=0.0.0.0/0
rightid=%SERVER_HOSTNAME
rightca=/etc/ipsec.d/cacerts/NordVPN.pem
type=tunnel
auto=add
- Cambia USERNAME por tu nombre de usuario del servicio NordVPN del paso 9, SERVER_IP por la IP de la siguiente lista de servidores, por ejemplo 172.105.20.56, y SERVER_HOSTNAME por el nombre de host del servidor de la lista que aparece a continuación:
178.79.177.90 - uk2326.nordvpn.com
178.79.177.195 - uk2326.nordvpn.com
178.79.177.150 - uk2326.nordvpn.com
212.71.235.149 - uk2326.nordvpn.com
212.71.235.93 - uk2326.nordvpn.com
173.255.216.165 - us5783.nordvpn.com
172.104.115.248 - jp598.nordvpn.com
172.104.115.220 - jp599.nordvpn.com
172.104.115.82 - jp598.nordvpn.com
172.104.115.26 - jp598.nordvpn.com
172.104.115.47 - jp599.nordvpn.com
- Escribe el archivo /etc/strongswan.d/charon/constraints.conf.
sudo nano /etc/strongswan.d/charon/constraints.conf
- Dentro del archivo, cambia load = yes por load = no. Descarga el certificado RSA de NordVPN.
sudo wget https://downloads.nordcdn.com/certificates/root.pem -O /etc/ipsec.d/cacerts/NordVPN.pem
- Ahora reinicia ipsec para volver a cargar todos los archivos de configuración.
Si has cometido algún error tipográfico en el archivo /etc/ipsec.conf recibirás una notificación cuando el servicio se inicie.sudo ipsec restart
- Una vez hecho esto, ejecuta este comando para conectarte:
Este comando debería mostrar el mensaje Connection NordVPN has been established successfully (La conexión NordVPN se ha establecido correctamente).sudo ipsec up NordVPN
- Para desconectarte, escribe:
sudo ipsec down NordVPN
Cambiar de servidor
-
Edita el archivo /etc/ipsec.conf:
sudo nano /etc/ipsec.conf
-
Cambia los campos right y rightid por otros que correspondan a un servidor diferente y guarda el archivo. Por ejemplo:
right=45.79.113.73
rightid=us5733.nordvpn.com
-
Ejecuta los comandos:
sudo ipsec restart
sudo ipsec up NordVPN
Errores comunes y sus soluciones
Si recibes el error no config named 'NordVPN' (No hay configuración llamada NordVPN) después de ejecutar el comando ipsec up NordVPN, consulta nuestro artículo sobre cómo solucionar IKEv2 MSCHAPv2 en Linux.
Si recibes el error: Error "generating INFORMATIONAL request 4 [ N(AUTH_FAILED) ]" (Error al generar la solicitud INFORMATIONAL 4 [ N(AUTH_FAILED)]).
Sigue estos pasos:
-
Ejecuta el comando:
sudo rm /etc/ipsec.sec*
-
Crea un nuevo archivo ipsec.secret usando el comando:
sudo nano /etc/ipsec.secrets
- Introduce las credenciales como se describe en el paso 4 de la guía principal y guarda el archivo.
-
Ejecuta los comandos:
sudo ipsec restart
sudo ipsec up NordVPN
Después de seguir los pasos, tu dispositivo debería haberse conectado con éxito.