¿Tu VPN no se conecta? Cómo averiguar qué lo está bloqueando

¿La VPN no se conecta? Puede ser tu red, el protocolo, el servidor, las reglas de la red o tu iPhone. Comprobaciones rápidas para saber cuál es y qué probar después.
Una VPN que no se conecta está siendo detenida por una de cinco cosas: tu red, el protocolo de la VPN, el servidor de la VPN, las reglas de quien gestiona la red o un ajuste de tu iPhone. La prueba más rápida es desactivar el Wi-Fi y probar con datos móviles. Si la VPN se conecta ahí, el problema es el Wi-Fi; si falla en todas partes, revisa el servidor y tu iPhone.
Este artículo trata de una VPN que nunca se conecta, o que solo se conecta en una red. Si la tuya se conecta y luego se desconecta, consulta por qué mi VPN se desconecta en el iPhone.
Cómo saber cuál es
La lista de comprobaciones de Apple para una VPN que no funciona empieza aquí: “Intenta conectarte a la VPN desde distintas redes Wi-Fi o datos móviles para aislar problemas específicos de una red” (Apple Support). Sigue esta lista en orden y para cuando la VPN se conecte.
- Desactiva la VPN y abre una web. Si no carga nada aunque la VPN esté desactivada, la red todavía no te deja salir a internet. En el Wi-Fi público, busca una página de inicio de sesión.
- Desactiva el Wi-Fi y prueba con datos móviles. Ve a Ajustes > Wi-Fi, desactiva Wi-Fi y luego conecta la VPN. Si se conecta con datos móviles pero no con el Wi-Fi, la red Wi-Fi es el problema.
- Vuelve al Wi-Fi y prueba otro protocolo en tu app de VPN. Si uno se conecta y otro no, la red está bloqueando un protocolo.
- Prueba otra ubicación de servidor. Si una ubicación falla en todas las redes mientras otras se conectan, el problema es ese servidor.
- ¿Falla en todas las redes, protocolos y ubicaciones? Revisa tu iPhone: la configuración de la VPN, otra VPN o las actualizaciones.
- Cuando se conecte, compruébala con la prueba de VPN gratuita. La dirección IP y la red que ven los sitios web deberían cambiar a las del servidor de la VPN, sin filtraciones de WebRTC ni de IPv6.
La VPN no funciona en el Wi-Fi, pero sí con datos
Entonces la diferencia es el Wi-Fi. Hay dos cosas que revisar en esa red.
Una página de inicio de sesión que no terminaste. Apple dice que las redes cautivas, las que tienen una pantalla de inicio de sesión, se encuentran “en cafeterías, cibercafés, hoteles, aeropuertos y otros lugares públicos”, y que “Después de iniciar sesión, deberías poder acceder a internet” (Apple Support). Hasta que lo hagas, la red no deja salir tu tráfico, así que la VPN tampoco puede llegar a su servidor.
Tu propio router. En casa, muchos routers tienen una opción de VPN Passthrough (paso de VPN). TP-Link dice que “permite que el tráfico de VPN pase a través del router”, que viene activada por defecto en la mayoría de sus routers, y que se puede cambiar en la página de administración del router (TP-Link). Aquí tienes cómo encontrar la dirección de tu router en el iPhone. Apple también sugiere actualizar el firmware del router y reiniciar el router y el módem (Apple Support).
La VPN no se conecta en el Wi-Fi del hotel
Desactiva la VPN, inicia sesión en la página del hotel y luego vuelve a activar la VPN. Si la página no aparece, consulta la página de inicio de sesión del Wi-Fi del hotel no aparece. ¿Has iniciado sesión y sigues atascado? Prueba otro protocolo y, si nada funciona, pregunta en recepción si su red permite VPN.
¿Puede una red Wi-Fi bloquear una VPN?
Sí, y no siempre a propósito. La guía de NIST sobre VPN IPsec dice: “Los usuarios de acceso remoto pueden encontrarse en redes que, intencionadamente o no, hacen que las conexiones VPN fallen” (NIST). Una forma en que ocurre es a través del protocolo: cada uno viaja de una manera concreta, y una red puede bloquear esa vía.
- WireGuard solo funciona sobre UDP. “Encapsula de forma segura paquetes IP sobre UDP” (WireGuard) y “no admite explícitamente el túnel sobre TCP” (WireGuard).
- IKEv2/IPsec usa los puertos UDP 500 y 4500. “IKE funciona sobre los puertos UDP 500 y 4500” (IETF RFC 7296). NIST dice que “El problema de red más común al configurar IPsec” es un cortafuegos que “bloquea los puertos IKE UDP 500 y 4500” (NIST).
- OpenVPN puede usar UDP o TCP. UDP es el predeterminado, y el manual dice que OpenVPN “está diseñado para funcionar de forma óptima sobre UDP, pero se ofrece capacidad TCP para situaciones en las que no se puede usar UDP” (OpenVPN). Qué opción usa una app depende de la app y de sus servidores.
NIST añade que “Algunas redes bloquean todos los paquetes UDP” (NIST), lo que detiene tanto a WireGuard como a IKEv2. Así que, en una red donde se te permite usar una VPN, cambiar de protocolo es la solución principal.
Para comprobar si el Wi-Fi bloquea tu VPN:
- Se conecta con datos móviles, pero falla en el Wi-Fi con todos los protocolos: la red bloquea las VPN, o hay una página de inicio de sesión que no terminaste.
- Se conecta en el Wi-Fi solo con algunos protocolos: la red bloquea los demás. Si WireGuard e IKEv2 fallan mientras una opción de OpenVPN que usa TCP sí se conecta, supongo que UDP está bloqueado.
La prueba de tipo de NAT gratuita muestra si el UDP sale a internet en la red en la que estás.
Una advertencia: si el dueño de la red bloquea las VPN a propósito, un protocolo que consiga pasar sigue yendo contra sus normas.
El servidor de la VPN: caído, saturado o bloqueado
Si una ubicación falla en todas las redes mientras otras se conectan, el problema es el servidor. La guía de NIST menciona servidores de VPN “sobrecargados” y “un servidor fuera de uso (por ejemplo, para actualizar su sistema operativo)” (NIST). Elige otra ubicación. Si todas las ubicaciones fallan en una red pero funcionan en otra, el problema es la red.
Separa “no se conecta” de “se conecta, pero un sitio no carga”. Si la VPN está conectada y solo un sitio se niega a funcionar, puede que ese sitio rechace las conexiones VPN. Netflix muestra el error E106 o “Parece que estás usando una VPN o un proxy”, y dice que “No se admiten VPN para ver eventos en directo en Netflix ni si estás en una experiencia con anuncios” (Netflix Help). Una VPN no cambia esa regla. Si un sitio no carga ni con la VPN desactivada, aquí tienes cómo saber quién lo bloquea.
¿Por qué mi VPN no funciona en el colegio o en el trabajo?
Porque la red puede no permitirlo. Los colegios, las empresas y los hoteles fijan sus propias normas, y algunos bloquean las VPN personales a propósito. UT San Antonio dice que las apps de VPN personales o de terceros “no están permitidas” en su Wi-Fi del campus, porque su monitorización de seguridad funciona “inspeccionando el tráfico mientras se mueve por la red” y “las VPN personales cifran ese tráfico” (UT San Antonio). En un iPhone de trabajo con Always On VPN, la organización puede “supervisar y filtrar el tráfico” y “restringir el acceso del dispositivo a internet” (Apple Platform Security).
El propio iPhone también puede estar bloqueado. En un iPhone supervisado, es decir, uno que un colegio o una empresa posee y gestiona, el administrador puede desactivar la adición de configuraciones de VPN, de modo que “Los usuarios y las apps de terceros no pueden crear ni añadir configuraciones de VPN” (Apple Platform Deployment). Un iPhone supervisado muestra un mensaje de supervisión en la parte superior de la página principal de Ajustes, y los perfiles instalados aparecen en Ajustes > General > VPN y gestión de dispositivos (Apple Support).
Algunos países restringen las VPN. Freedom House informa de que Turquía “restringió el acceso a 16 de las VPN más populares” a finales de 2023, y de que en febrero de 2024 Irán “tipificó como delito el uso de VPN ‘no autorizadas’” (Freedom House).
Mi consejo sencillo: sigue las normas de la red y la ley local. Si realmente necesitas una VPN en el colegio o en el trabajo, pregunta al equipo de TI; UT San Antonio, por ejemplo, acepta solicitudes de excepción por necesidades académicas o de investigación. No voy a explicar cómo saltarse estos bloqueos.
Tu iPhone: configuración, otras VPN y actualizaciones
Si nada se conecta en ninguna red, revisa el teléfono.
- La configuración de la VPN. “El usuario debe autorizar explícitamente a tu app la primera vez que guarda una configuración de VPN” (Apple Developer). Si lo rechazaste o borraste la entrada, abre la app y conéctate para que vuelva a añadirla, y aprueba la solicitud si iOS te la pide. Las entradas están en Ajustes > General > VPN y gestión de dispositivos, y qué es una configuración de VPN explica cada una.
- Otra VPN. “Solo se puede activar una configuración de VPN personal a la vez en el sistema” (Apple Developer), y una VPN de un perfil de trabajo o de colegio tiene prioridad sobre la de una app (Apple Developer). Apple también dice que las apps de VPN, de cortafuegos y otras de seguridad “pueden bloquear algunas conexiones”, y sugiere buscar en Ajustes “VPN, perfil, cortafuegos y filtro” (Apple Support). Desactiva las demás mientras pruebas.
- Fecha y hora. La primera solución de Apple para los problemas de conexión es asegurarse de que “la fecha, la hora y la zona horaria son correctas” (Apple Support). Ve a Ajustes > General > Fecha y hora y activa Ajustar la hora automáticamente (Apple Support).
- Actualizaciones. Actualiza iOS en Ajustes > General > Actualización de software (Apple Support). Para la app, abre la App Store, toca tu foto arriba y luego Actualizaciones de apps (App Updates) (Apple Support). NIST señala que “Algunos fallos no intencionados se pueden solucionar teniendo siempre el software más reciente” (NIST).
Después, reinicia: “Reinicia tu dispositivo. También puede que necesites reiniciar el módem y el router” (Apple Support).
Dónde encaja Mistero
Mistero no puede arreglar una red que bloquea las VPN, ni hacer que pases una página de inicio de sesión que no has completado, ni añadir una VPN a un iPhone cuyo gestor haya bloqueado los ajustes de VPN. Eso depende de la red o del dueño del dispositivo.
Lo que sí te da es margen para hacer las comprobaciones de arriba. Puedes “Elegir WireGuard, OpenVPN o IKEv2” y “Conectarte a las ubicaciones de VPN disponibles con un toque”, así que probar otro protocolo o ubicación se hace desde la propia app. Puedes “Usar Auto-Connect cuando Mistero se abra”, que conecta al abrir la app, así que en el Wi-Fi del hotel yo iniciaría sesión primero; y puedes “Activar Kill Switch para ayudar a detener el tráfico de red si la VPN se desconecta”. La versión 4.0 añadió “selección de protocolo y rutas recomendadas u optimizadas para streaming cuando están disponibles” (ficha de la App Store, consultada el 7 nov 2026). Los pasos de Mistero están en La VPN no se conecta.
Fuentes
- Apple Support, Set up a VPN on iPhone and iPad (Apple Platform Support): https://support.apple.com/guide/platform-support/sup7e57396ba/web (consultada el 7 nov 2026)
- Apple Support, If your device has network connectivity issues, check for VPN and other third-party security software: https://support.apple.com/en-us/102281 (consultada el 7 nov 2026)
- Apple Support, Use captive Wi-Fi networks on your iPhone or iPad: https://support.apple.com/en-us/102554 (consultada el 7 nov 2026)
- Apple Support, If you can’t connect to Wi-Fi on your iPhone or iPad: https://support.apple.com/en-us/111786 (consultada el 7 nov 2026)
- Apple Support, If you have a supervised iPhone, iPad, Mac, or Apple Vision Pro: https://support.apple.com/en-us/102291 (consultada el 7 nov 2026)
- Apple Support, If you can’t change the time or time zone on your Apple device: https://support.apple.com/en-us/101619 (consultada el 7 nov 2026)
- Apple Support, Update your iPhone or iPad: https://support.apple.com/en-us/118575 (consultada el 7 nov 2026)
- Apple Support, How to manually update apps from the App Store: https://support.apple.com/en-us/102629 (consultada el 7 nov 2026)
- Apple Platform Deployment, Device management restrictions for iPhone and iPad devices: https://support.apple.com/guide/deployment/dep0f7dd3d8/web (consultada el 7 nov 2026)
- Apple Platform Security, VPN security: https://support.apple.com/guide/security/sec802e8ab55/web (consultada el 7 nov 2026)
- Apple Developer, Personal VPN: https://developer.apple.com/documentation/networkextension/personal-vpn (consultada el 7 nov 2026)
- Apple Developer, isEnabled (NEVPNManager): https://developer.apple.com/documentation/networkextension/nevpnmanager/isenabled (consultada el 7 nov 2026)
- WireGuard, WireGuard: fast, modern, secure VPN tunnel: https://www.wireguard.com/ (consultada el 7 nov 2026)
- WireGuard, Known Limitations: https://www.wireguard.com/known-limitations/ (consultada el 7 nov 2026)
- IETF, RFC 7296, Internet Key Exchange Protocol Version 2 (IKEv2): https://www.rfc-editor.org/rfc/rfc7296.html (consultada el 7 nov 2026)
- OpenVPN, OpenVPN 2.6 Manual: https://openvpn.net/community-docs/community-articles/openvpn-2-6-manual/ (consultada el 7 nov 2026)
- NIST, SP 800-77 Rev. 1, Guide to IPsec VPNs (June 2020): https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-77r1.pdf (consultada el 7 nov 2026)
- TP-Link, What’s VPN Passthrough?: https://www.tp-link.com/us/support/faq/558/ (consultada el 7 nov 2026)
- Netflix Help Center, Netflix says, ‘You seem to be using a VPN or proxy.’: https://help.netflix.com/en/node/277 (consultada el 7 nov 2026)
- The University of Texas at San Antonio, VPNs at UT San Antonio: https://www.utsa.edu/techsolutions/techcafe/vpn-use.html (consultada el 7 nov 2026)
- Freedom House, Another Door Closes: Authoritarians Expand Restrictions on Virtual Private Networks (Nov 21, 2024): https://freedomhouse.org/article/another-door-closes-authoritarians-expand-restrictions-virtual-private-networks (consultada el 7 nov 2026)
- App Store, Mistero VPN: Privacy & Proxy: https://apps.apple.com/app/id1583175414 (consultada el 7 nov 2026)
Precios Los nuevos suscriptores pueden empezar una prueba gratuita de 3 días. Al terminar la prueba, la suscripción se renueva automáticamente por $12.99 a la semana, salvo que canceles al menos 24 horas antes de que termine la prueba, en Ajustes > [tu nombre] > Suscripciones (Soporte técnico de Apple). También hay una compra única de por vida por $99.99. Estos son los precios de la App Store de EE. UU. vigentes en octubre de 2026; la pantalla de compra muestra el precio actual antes de confirmar.