Blog

¿Tu VPN no se conecta? Cómo averiguar qué lo está bloqueando

Un iPhone sobre una mesa de cafetería que envía una cinta de luz hacia una torre de servidor en el horizonte; la cinta se detiene a medio camino ante una pequeña puerta de jardín cerrada

¿La VPN no se conecta? Puede ser tu red, el protocolo, el servidor, las reglas de la red o tu iPhone. Comprobaciones rápidas para saber cuál es y qué probar después.


Una VPN que no se conecta está siendo detenida por una de cinco cosas: tu red, el protocolo de la VPN, el servidor de la VPN, las reglas de quien gestiona la red o un ajuste de tu iPhone. La prueba más rápida es desactivar el Wi-Fi y probar con datos móviles. Si la VPN se conecta ahí, el problema es el Wi-Fi; si falla en todas partes, revisa el servidor y tu iPhone.

Este artículo trata de una VPN que nunca se conecta, o que solo se conecta en una red. Si la tuya se conecta y luego se desconecta, consulta por qué mi VPN se desconecta en el iPhone.

Cómo saber cuál es

La lista de comprobaciones de Apple para una VPN que no funciona empieza aquí: “Intenta conectarte a la VPN desde distintas redes Wi-Fi o datos móviles para aislar problemas específicos de una red” (Apple Support). Sigue esta lista en orden y para cuando la VPN se conecte.

  1. Desactiva la VPN y abre una web. Si no carga nada aunque la VPN esté desactivada, la red todavía no te deja salir a internet. En el Wi-Fi público, busca una página de inicio de sesión.
  2. Desactiva el Wi-Fi y prueba con datos móviles. Ve a Ajustes > Wi-Fi, desactiva Wi-Fi y luego conecta la VPN. Si se conecta con datos móviles pero no con el Wi-Fi, la red Wi-Fi es el problema.
  3. Vuelve al Wi-Fi y prueba otro protocolo en tu app de VPN. Si uno se conecta y otro no, la red está bloqueando un protocolo.
  4. Prueba otra ubicación de servidor. Si una ubicación falla en todas las redes mientras otras se conectan, el problema es ese servidor.
  5. ¿Falla en todas las redes, protocolos y ubicaciones? Revisa tu iPhone: la configuración de la VPN, otra VPN o las actualizaciones.
  6. Cuando se conecte, compruébala con la prueba de VPN gratuita. La dirección IP y la red que ven los sitios web deberían cambiar a las del servidor de la VPN, sin filtraciones de WebRTC ni de IPv6.

La VPN no funciona en el Wi-Fi, pero sí con datos

Entonces la diferencia es el Wi-Fi. Hay dos cosas que revisar en esa red.

Una página de inicio de sesión que no terminaste. Apple dice que las redes cautivas, las que tienen una pantalla de inicio de sesión, se encuentran “en cafeterías, cibercafés, hoteles, aeropuertos y otros lugares públicos”, y que “Después de iniciar sesión, deberías poder acceder a internet” (Apple Support). Hasta que lo hagas, la red no deja salir tu tráfico, así que la VPN tampoco puede llegar a su servidor.

Tu propio router. En casa, muchos routers tienen una opción de VPN Passthrough (paso de VPN). TP-Link dice que “permite que el tráfico de VPN pase a través del router”, que viene activada por defecto en la mayoría de sus routers, y que se puede cambiar en la página de administración del router (TP-Link). Aquí tienes cómo encontrar la dirección de tu router en el iPhone. Apple también sugiere actualizar el firmware del router y reiniciar el router y el módem (Apple Support).

La VPN no se conecta en el Wi-Fi del hotel

Desactiva la VPN, inicia sesión en la página del hotel y luego vuelve a activar la VPN. Si la página no aparece, consulta la página de inicio de sesión del Wi-Fi del hotel no aparece. ¿Has iniciado sesión y sigues atascado? Prueba otro protocolo y, si nada funciona, pregunta en recepción si su red permite VPN.

¿Puede una red Wi-Fi bloquear una VPN?

Sí, y no siempre a propósito. La guía de NIST sobre VPN IPsec dice: “Los usuarios de acceso remoto pueden encontrarse en redes que, intencionadamente o no, hacen que las conexiones VPN fallen” (NIST). Una forma en que ocurre es a través del protocolo: cada uno viaja de una manera concreta, y una red puede bloquear esa vía.

  • WireGuard solo funciona sobre UDP. “Encapsula de forma segura paquetes IP sobre UDP” (WireGuard) y “no admite explícitamente el túnel sobre TCP” (WireGuard).
  • IKEv2/IPsec usa los puertos UDP 500 y 4500. “IKE funciona sobre los puertos UDP 500 y 4500” (IETF RFC 7296). NIST dice que “El problema de red más común al configurar IPsec” es un cortafuegos que “bloquea los puertos IKE UDP 500 y 4500” (NIST).
  • OpenVPN puede usar UDP o TCP. UDP es el predeterminado, y el manual dice que OpenVPN “está diseñado para funcionar de forma óptima sobre UDP, pero se ofrece capacidad TCP para situaciones en las que no se puede usar UDP” (OpenVPN). Qué opción usa una app depende de la app y de sus servidores.

NIST añade que “Algunas redes bloquean todos los paquetes UDP” (NIST), lo que detiene tanto a WireGuard como a IKEv2. Así que, en una red donde se te permite usar una VPN, cambiar de protocolo es la solución principal.

Para comprobar si el Wi-Fi bloquea tu VPN:

  • Se conecta con datos móviles, pero falla en el Wi-Fi con todos los protocolos: la red bloquea las VPN, o hay una página de inicio de sesión que no terminaste.
  • Se conecta en el Wi-Fi solo con algunos protocolos: la red bloquea los demás. Si WireGuard e IKEv2 fallan mientras una opción de OpenVPN que usa TCP sí se conecta, supongo que UDP está bloqueado.

La prueba de tipo de NAT gratuita muestra si el UDP sale a internet en la red en la que estás.

Una advertencia: si el dueño de la red bloquea las VPN a propósito, un protocolo que consiga pasar sigue yendo contra sus normas.

El servidor de la VPN: caído, saturado o bloqueado

Si una ubicación falla en todas las redes mientras otras se conectan, el problema es el servidor. La guía de NIST menciona servidores de VPN “sobrecargados” y “un servidor fuera de uso (por ejemplo, para actualizar su sistema operativo)” (NIST). Elige otra ubicación. Si todas las ubicaciones fallan en una red pero funcionan en otra, el problema es la red.

Separa “no se conecta” de “se conecta, pero un sitio no carga”. Si la VPN está conectada y solo un sitio se niega a funcionar, puede que ese sitio rechace las conexiones VPN. Netflix muestra el error E106 o “Parece que estás usando una VPN o un proxy”, y dice que “No se admiten VPN para ver eventos en directo en Netflix ni si estás en una experiencia con anuncios” (Netflix Help). Una VPN no cambia esa regla. Si un sitio no carga ni con la VPN desactivada, aquí tienes cómo saber quién lo bloquea.

¿Por qué mi VPN no funciona en el colegio o en el trabajo?

Porque la red puede no permitirlo. Los colegios, las empresas y los hoteles fijan sus propias normas, y algunos bloquean las VPN personales a propósito. UT San Antonio dice que las apps de VPN personales o de terceros “no están permitidas” en su Wi-Fi del campus, porque su monitorización de seguridad funciona “inspeccionando el tráfico mientras se mueve por la red” y “las VPN personales cifran ese tráfico” (UT San Antonio). En un iPhone de trabajo con Always On VPN, la organización puede “supervisar y filtrar el tráfico” y “restringir el acceso del dispositivo a internet” (Apple Platform Security).

El propio iPhone también puede estar bloqueado. En un iPhone supervisado, es decir, uno que un colegio o una empresa posee y gestiona, el administrador puede desactivar la adición de configuraciones de VPN, de modo que “Los usuarios y las apps de terceros no pueden crear ni añadir configuraciones de VPN” (Apple Platform Deployment). Un iPhone supervisado muestra un mensaje de supervisión en la parte superior de la página principal de Ajustes, y los perfiles instalados aparecen en Ajustes > General > VPN y gestión de dispositivos (Apple Support).

Algunos países restringen las VPN. Freedom House informa de que Turquía “restringió el acceso a 16 de las VPN más populares” a finales de 2023, y de que en febrero de 2024 Irán “tipificó como delito el uso de VPN ‘no autorizadas’” (Freedom House).

Mi consejo sencillo: sigue las normas de la red y la ley local. Si realmente necesitas una VPN en el colegio o en el trabajo, pregunta al equipo de TI; UT San Antonio, por ejemplo, acepta solicitudes de excepción por necesidades académicas o de investigación. No voy a explicar cómo saltarse estos bloqueos.

Tu iPhone: configuración, otras VPN y actualizaciones

Si nada se conecta en ninguna red, revisa el teléfono.

  • La configuración de la VPN. “El usuario debe autorizar explícitamente a tu app la primera vez que guarda una configuración de VPN” (Apple Developer). Si lo rechazaste o borraste la entrada, abre la app y conéctate para que vuelva a añadirla, y aprueba la solicitud si iOS te la pide. Las entradas están en Ajustes > General > VPN y gestión de dispositivos, y qué es una configuración de VPN explica cada una.
  • Otra VPN. “Solo se puede activar una configuración de VPN personal a la vez en el sistema” (Apple Developer), y una VPN de un perfil de trabajo o de colegio tiene prioridad sobre la de una app (Apple Developer). Apple también dice que las apps de VPN, de cortafuegos y otras de seguridad “pueden bloquear algunas conexiones”, y sugiere buscar en Ajustes “VPN, perfil, cortafuegos y filtro” (Apple Support). Desactiva las demás mientras pruebas.
  • Fecha y hora. La primera solución de Apple para los problemas de conexión es asegurarse de que “la fecha, la hora y la zona horaria son correctas” (Apple Support). Ve a Ajustes > General > Fecha y hora y activa Ajustar la hora automáticamente (Apple Support).
  • Actualizaciones. Actualiza iOS en Ajustes > General > Actualización de software (Apple Support). Para la app, abre la App Store, toca tu foto arriba y luego Actualizaciones de apps (App Updates) (Apple Support). NIST señala que “Algunos fallos no intencionados se pueden solucionar teniendo siempre el software más reciente” (NIST).

Después, reinicia: “Reinicia tu dispositivo. También puede que necesites reiniciar el módem y el router” (Apple Support).

Dónde encaja Mistero

Mistero no puede arreglar una red que bloquea las VPN, ni hacer que pases una página de inicio de sesión que no has completado, ni añadir una VPN a un iPhone cuyo gestor haya bloqueado los ajustes de VPN. Eso depende de la red o del dueño del dispositivo.

Lo que sí te da es margen para hacer las comprobaciones de arriba. Puedes “Elegir WireGuard, OpenVPN o IKEv2” y “Conectarte a las ubicaciones de VPN disponibles con un toque”, así que probar otro protocolo o ubicación se hace desde la propia app. Puedes “Usar Auto-Connect cuando Mistero se abra”, que conecta al abrir la app, así que en el Wi-Fi del hotel yo iniciaría sesión primero; y puedes “Activar Kill Switch para ayudar a detener el tráfico de red si la VPN se desconecta”. La versión 4.0 añadió “selección de protocolo y rutas recomendadas u optimizadas para streaming cuando están disponibles” (ficha de la App Store, consultada el 7 nov 2026). Los pasos de Mistero están en La VPN no se conecta.

Fuentes

Precios Los nuevos suscriptores pueden empezar una prueba gratuita de 3 días. Al terminar la prueba, la suscripción se renueva automáticamente por $12.99 a la semana, salvo que canceles al menos 24 horas antes de que termine la prueba, en Ajustes > [tu nombre] > Suscripciones (Soporte técnico de Apple). También hay una compra única de por vida por $99.99. Estos son los precios de la App Store de EE. UU. vigentes en octubre de 2026; la pantalla de compra muestra el precio actual antes de confirmar.

Preguntas frecuentes

¿Por qué no se conecta mi VPN?

Algo entre tu iPhone y el servidor de la VPN lo está impidiendo: una página de inicio de sesión del Wi-Fi que no terminaste, una red que bloquea el protocolo de la VPN, un servidor caído o saturado, una red que no permite VPN o un ajuste de tu iPhone. Prueba primero con datos móviles. Si la VPN se conecta ahí, el Wi-Fi es la causa.

¿Por qué mi VPN funciona con datos móviles pero no con Wi-Fi?

La red Wi-Fi es la que lo impide. Termina cualquier página de inicio de sesión con la VPN desactivada y luego prueba con otro protocolo en tu app de VPN. WireGuard e IKEv2 dependen de UDP, así que una red que bloquea UDP los detiene a los dos, mientras que OpenVPN también puede funcionar por TCP. En tu propio router, comprueba que la opción VPN Passthrough (paso de VPN) esté activada.

¿Por qué no funciona mi VPN en el colegio?

Algunos colegios bloquean a propósito las VPN personales en su red, y un iPhone gestionado por el colegio puede estar configurado para que tú y tus apps no puedan añadir una VPN. Sigue las normas del colegio. Si necesitas una VPN para trabajos o investigación, pregunta al equipo de informática del colegio; algunos tienen un proceso de excepciones.

¿Una red Wi-Fi puede bloquear una VPN?

Sí. Una red puede bloquear el tráfico UDP o los puertos que usa un protocolo de VPN, o bloquear las VPN por política. Para comprobarlo, desactiva el Wi-Fi y conéctate con datos móviles. Si la VPN se conecta ahí pero no en el Wi-Fi, el Wi-Fi es el que la bloquea.