¿Quieres abrir los archivos, las cámaras o el NAS de casa desde una cafetería, un hotel o la otra punta del mundo, y con seguridad? Para eso sirve una VPN casera: crea un túnel cifrado desde tu móvil o tu portátil directo a tu propia red. ¿Y qué placa debería encargarse? La respuesta corta: una Raspberry Pi 5 si te gusta trastear, o un router GL.iNet con WireGuard integrado si la quieres funcionando en diez minutos. Ni el ESP32 ni el Arduino clásico sirven para esto.
Por qué importa: una VPN casera apenas cuesta nada, porque gasta unos pocos vatios, y mantiene tus aparatos privados fuera de internet. Así se comparan todas las placas, según pruebas publicadas y especificaciones oficiales. No las hemos montado nosotros.
¿Qué es una VPN y para qué te sirve?
Una VPN (red privada virtual) es un túnel cifrado entre tu móvil o tu portátil y otra red. Todo lo que viaja por él va codificado, así que nadie por el camino puede leerlo. Hay dos tipos:
- Una VPN casera, la protagonista de esta comparativa: el túnel termina en tu propia casa. Te sirve para abrir tu NAS, tus cámaras o tu ordenador desde cualquier sitio, y para navegar seguro a través de tu conexión de casa cuando usas un wifi público.
- Un servicio VPN mundial: el túnel termina en un servidor de una empresa, en el país que elijas. Te sirve para navegar como si estuvieras en ese país, entrar en servicios de otros países y proteger tu privacidad mientras navegas.
Todas las placas, cara a cara
| Placa | Dificultad | Velocidad WireGuard (medida) | Consumo en reposo | Valoración |
|---|---|---|---|---|
 Raspberry Pi 5 |
Unos 800 Mbps* | 2,4-3,3 W | +++ La mejor para makers | |
 Router GL.iNet Flint 2 |
834-888 Mbps como servidor | Sin dato en reposo (máx. bajo 20 W) | +++ La más fácil, integrada | |
| Raspberry Pi 4 |
Unos 500 Mbps* | Sin dato fiable | ++ Perfecta si ya tienes una | |
| Raspberry Pi Zero 2 W |
Ninguna medida por wifi | 0,5-0,6 W | + Una VPN diminuta para pocos móviles | |
 MiniPC Intel N100 |
Ninguna medida entre dos equipos | 10,5-12 W | + Demasiado, salvo que también sea tu cortafuegos | |
 Arduino UNO Q / Ventuno Q |
Ninguna medida | Ninguna medida | − Quizá, sin demostrar | |
 ESP32 |
5-15 Mbps como minirouter | – | −− Solo cliente, para un aparato | |
| Arduino clásico (UNO R4) |
– | – | – | −− No puede: no tiene Linux |
* Las cifras de las Pi son pruebas reales de un usuario en los foros de Raspberry Pi (mayo de 2024). Una prueba sintética en una sola placa, recogida en la base de datos de WireGuard de OpenWrt, da 2,6 Gbps para la Pi 5 y cerca de 1 Gbps para la Pi 4, pero las dos tienen puertos Gigabit, así que el cable las frena hacia los 940 Mbps de todos modos. Las cifras del Flint 2 son de la prueba de CNX Software (enero de 2024). Consumo: Pi 5 y Zero 2 W según Jeff Geerling y CNX Software; N100 según ServeTheHome. «Ninguna medida» significa que nadie lo ha medido, que sepamos, así que no lo inventamos. Valoración: +++ la mejor · ++ muy buena · + funciona · − sin demostrar · −− no puede. Dificultad: fácil · media · difícil · experto. La valoración y la dificultad son criterio nuestro a partir de las pruebas y las especificaciones.
En una VPN casera la velocidad importa menos de lo que parece: te limita la subida de tu conexión de casa y la red en la que estés. Con 100 Mbps te sobra para ver tus cámaras o abrir archivos.
Por qué el ESP32 y el Arduino clásico no sirven
Un Arduino clásico como el UNO R4 WiFi es un microcontrolador: un chip de 48 MHz con 32 kB de memoria y sin sistema operativo. Un servidor VPN necesita Linux, un sistema de red completo y mucha más memoria.
El ESP32 es más listo. Bibliotecas como esp_wireguard le permiten conectarse a un servidor WireGuard, algo útil para un sensor que tenga que informar a casa de forma segura. Pero es un cliente, no un servidor, y el proyecto ESP32 NAT router avisa de que da 5-15 Mbps para unos pocos aparatos y de que no sustituye a un router de verdad.
Las placas nuevas de Arduino llevan Linux, así que es otra historia. La UNO Q no tiene puerto Ethernet, y el único caso que hemos encontrado es el de un usuario que no consiguió hacer funcionar WireGuard sin romper el sistema. La Ventuno Q tiene Ethernet de 2,5 Gigabit y 16 GB de memoria, así que probablemente podría, pero es una placa de IA de gama alta y nadie la ha probado como VPN.
Tres formas de montar una VPN casera
1. Tailscale (la más fácil). La instalas en la placa y en el móvil, inicias sesión y listo. Tailscale usa el cifrado de WireGuard y se abre paso sola a través de la mayoría de routers domésticos, así que no tienes que abrir ningún puerto. Su plan gratuito Personal cubre ahora hasta 6 usuarios y dispositivos ilimitados para uso no comercial, tras un cambio de precios en abril de 2026. Si conviertes la Pi en nodo de salida, todo tu tráfico sale por casa, algo práctico en el wifi de un hotel.
2. wg-easy (una página web para WireGuard). wg-easy ejecuta WireGuard con una página de administración sencilla en la que añades un móvil escaneando un código QR. Se sigue desarrollando, con la versión 15.5 publicada en octubre de 2026. Tendrás que abrir un puerto en el router (UDP 51820 por defecto).
3. PiVPN (la clásica). Durante años fue el script de referencia para las VPN en una Pi. Sus creadores anunciaron su final en abril de 2024 y luego la mantuvieron en la medida de lo posible, con la última versión en septiembre de 2025. Sigue funcionando, pero para un montaje nuevo empezaríamos con Tailscale o wg-easy.
| Tailscale | wg-easy | PiVPN | |
|---|---|---|---|
| Tiempo de montaje | Unos 15 minutos | Una hora | Una hora |
| Dificultad | |||
| ¿Abrir un puerto en el router? | No | Sí | Sí |
| ¿Funciona con CGNAT? | Normalmente | No | No |
| ¿Depende de una empresa? | Sí, para iniciar sesión | No | No |
| Ideal para | Principiantes | Control total | Montajes que ya tienes |
El tiempo de montaje y la dificultad son estimaciones nuestras para alguien que empieza. Dificultad: fácil · media · difícil · experto.
La trampa del CGNAT: compruébalo antes
Un servidor WireGuard clásico necesita que tu router tenga su propia dirección pública en internet, para que el móvil pueda llamar a su puerta. Muchos operadores comparten ya una sola dirección entre muchos clientes, un sistema llamado CGNAT (NAT de operador). Detrás de un CGNAT no puedes abrir ningún puerto.
- España: según Xataka Móvil y Androidguías, Digi usa CGNAT por defecto (una IP pública cuesta 1 € al mes con su Conexión Plus) y también lo usan varios operadores pequeños, mientras que Movistar, Vodafone y O2 no lo hacían. Las políticas cambian, así que pregunta a tu operador.
- Resto de la UE, Sudamérica y Asia: muchos operadores también usan CGNAT, sobre todo en conexiones móviles y routers 4G/5G para casa, porque las direcciones IPv4 públicas se han agotado. Consulta con el tuyo antes de montar nada.
La solución es sencilla: usa Tailscale, que funciona con CGNAT en la mayoría de los casos (reenvía la conexión cuando no puede haber un enlace directo), o pide a tu operador una IP pública.
¿Montar una VPN casera o usar un servicio VPN mundial?
Suenan parecido, pero hacen trabajos opuestos. Una VPN casera te devuelve a tu propia red. Un servicio VPN mundial saca tu tráfico hacia fuera a través de los servidores del proveedor, para tener privacidad en un wifi público o aparecer en otro país.
| VPN casera en tu placa | Servicio VPN mundial | |
|---|---|---|
| Llegar a tu NAS, cámaras y PC | Sí | Solo con funciones extra, mira abajo |
| Protegerte en un wifi público | Sí, a través de tu casa | Sí |
| Aparecer en otro país | No, solo en casa | Sí, en muchos países |
| Velocidad limitada por tu subida de casa | Sí | No |
| Coste | La placa y unos vatios | Una suscripción |
Qué hace por ti un servicio VPN:
- Navega desde el país que elijas. Tu tráfico sale por un servidor del país que escojas, así que las webs y los servicios ven esa ubicación. Es práctico de viaje, para entrar en tu banco, tus noticias o los servicios de televisión de tu país, o para ver una web tal como se ve en otro sitio. Revisa las condiciones de cada servicio, porque algunas plataformas de streaming limitan las VPN.
- Protege tu privacidad mientras navegas. El dueño del wifi de la cafetería, la red del hotel o tu operador no pueden ver qué webs visitas, solo que estás conectado a una VPN.
- Oculta tu dirección real. Las webs que visitas ven la dirección IP del servidor VPN, no la de tu casa.
No te hace invisible: las webs te siguen reconociendo cuando inicias sesión o aceptas sus cookies, y la propia empresa de VPN lleva tu tráfico, así que elige una de confianza.
Muchos servicios VPN usan ya WireGuard y tienen aplicaciones para Linux y Raspberry Pi, y los routers GL.iNet pueden conectarse directamente a varios de ellos. Mucha gente usa las dos: una VPN casera para llegar a sus cosas y un servicio VPN para la privacidad y los viajes.
Nuestras elecciones
La más fácil: un GL.iNet Flint 2 como router de casa, con su servidor WireGuard activado o con Tailscale (todavía en beta en el firmware de GL.iNet). Sin cajas extra, y fue la opción probada más rápida.
La mejor para makers: una Raspberry Pi 5 de 2 GB, una buena fuente de alimentación y una tarjeta microSD o un SSD pequeño, con Tailscale o wg-easy. El modelo de 2 GB basta para una VPN y es el que menos gasta en reposo. Conéctala al router por cable, no por wifi.
¿Ya tienes una Pi 4? Úsala. Le sobra para una VPN casera. Una Pi Zero 2 W también vale para un par de móviles, pero no tiene puerto Ethernet.
Úsala con seguridad
- Mantén la placa actualizada y no expongas nunca su página de administración a internet.
- Da a cada móvil o portátil su propia clave, y bórrala si pierdes el aparato.
- Una VPN casera protege tu camino hasta casa. No te hace anónimo en internet.
¿Listo para montarlo? Nuestra lista de piezas para la VPN casera te dice qué comprar para el montaje con Raspberry Pi, y la alternativa fácil con router.
Qué viene ahora
Mantendremos esta comparativa al día: si alguien prueba WireGuard en una Arduino Ventuno Q o aparece una medida de laboratorio de la Pi 5 como servidor, irá a la tabla.
Sigue leyendo
- Raspberry Pi o Arduino: cuál es mejor para montar un NAS en casa
- Qué son la CPU, la GPU, la NPU y la TPU: la guía definitiva
Lo mejor de la semana en tecnología, gratis
Un email a la semana con las noticias que importan, explicadas fácil. Sin spam.
Fuentes
- Slow VPN speeds – Foros de Raspberry Pi, 29 de mayo de 2024
- A WireGuard comparison DB – Foro de OpenWrt, desde el 11 de febrero de 2024
- GL.iNet Flint 2 review, part 2 – CNX Software, 15 de enero de 2024
- GL-MT6000 datasheet – GL.iNet, noviembre de 2025
- Tailscale y VPN client profiles – Documentación de GL.iNet, consultada el 8 de noviembre de 2026
- New 2GB Pi 5 has 33% smaller die, 30% idle power savings – Jeff Geerling, agosto de 2024
- Raspberry Pi Zero 2 W power consumption – CNX Software, 9 de diciembre de 2021
- Fanless Intel N100 firewall appliance review – ServeTheHome, 8 de junio de 2023
- UNO R4 WiFi y UNO Q – Documentación de Arduino, consultada el 8 de noviembre de 2026
- Presentación de la Arduino Ventuno Q – Blog de Arduino, 9 de marzo de 2026
- Arduino UNO Q4 ASL3 – Comunidad AllStarLink, 15 de junio de 2026
- esp_wireguard y esp32_nat_router – GitHub, consultado el 8 de noviembre de 2026
- Pricing, Pricing v4 (8 de abril de 2026) y Connection types – Tailscale
- wg-easy y PiVPN releases – GitHub, consultado el 8 de noviembre de 2026
- PiVPN releases final version – Linuxiac, 7 de abril de 2024
- RFC 6598 – IETF, abril de 2012
- CG-NAT: qué operadores lo usan – Xataka Móvil, 16 de septiembre de 2023
- Qué es CGNAT – Androidguías, actualizado el 23 de abril de 2025
