Por qué el wifi de la universidad o del trabajo bloquea la VPN (y cuándo no evitarlo)

El wifi del campus funciona para todo menos para lo que quieres: la VPN se queda en «Conectando» y termina fallando. O es la red de la oficina, que te deja navegar pero parece alérgica a todo lo que se parezca a un túnel. No es una falla. Estas redes están hechas para bloquear parte del tráfico, y las VPN suelen caer en el lote.

Este artículo es para estudiantes universitarios y personas adultas en su trabajo. Las redes de escuelas para menores son otro asunto y no las tratamos.

Cómo bloquean las VPN las redes de la universidad y de la oficina

Los equipos de red casi nunca bloquean «las VPN» como tales. Bloquean las piezas con las que se construyen:

¿Por qué lo hacen? Por ancho de banda, por políticas de seguridad, por licencias y, a veces, simplemente porque el firewall venía configurado así. Bloquear las VPN también mantiene dentro del circuito los filtros de la propia red, por ejemplo contra el malware.

eduroam es una red de redes

Muchas universidades usan eduroam, el wifi itinerante de investigación y educación. Te da un único acceso en todas las instituciones, pero cada una sigue administrando su propia red y su firewall. Así que una VPN que funciona en un campus puede fallar en otro, y no existe una «regla de eduroam» que consultar.

Muchas universidades ofrecen además su propia VPN, para entrar a la biblioteca o a sistemas internos desde casa. Es otra herramienta: te conecta dentro de la red de la universidad en lugar de ocultarle tu tráfico. Un estudio sobre cómo usa la gente las VPN (USENIX Security 2022) encontró que la mayoría conoció las VPN en la preparatoria o en la universidad, usa VPN gratuitas y se siente más segura con las que le da su institución.

Primero, revisa si debes

Una VPN es legal en la mayoría de los países, pero la red de una universidad o de una empresa es una red privada con sus propias normas. Antes de intentar evitar un bloqueo:

• Lee la política de uso aceptable que aceptaste al recibir tu cuenta. Algunas prohíben expresamente los túneles o «eludir controles de seguridad».
• No uses una VPN en un dispositivo que administre tu organización. Un celular o un perfil de trabajo pueden prohibir las VPN; Android entonces no deja iniciar la app y solo el administrador puede cambiarlo. Nuestro artículo de ayuda sobre perfiles de trabajo y otras VPN explica qué verás.
• Exámenes, laboratorios y sistemas restringidos suelen tener normas propias. Cúmplelas.

Si algo que necesitas de forma legítima está bloqueado, pregúntale al área de sistemas. Funciona mejor un mensaje corto y concreto: qué red, qué app o sitio, para qué lo necesitas y qué error ves. Es la vía más rápida y la que no te dará problemas después.

Cuando está permitido: qué logra pasar

Si las normas lo permiten, la forma confiable de pasar es llevar la VPN dentro de algo que la red ya acepta: tráfico web cifrado por el puerto TCP 443. Eso hace un modo sigilo u ofuscación.

1. Prueba primero el modo automático. Una buena app intenta el protocolo rápido (UDP) y cambia sola si falla.
2. Elige el modo sigilo a mano si el automático tarda demasiado en una red que usas a diario.
3. Prueba otra ubicación. Algunas redes bloquean direcciones concretas.
4. Acepta que algunas redes no lo permiten. Si la red solo deja pasar una lista corta de servicios o inspecciona cada conexión a fondo, puede que ninguna opción sirva, y eso también es una respuesta.

Nuestro diagnóstico gratis de VPN bloqueada en la Wi-Fi te pregunta qué ves y te da los pasos para tu caso. Las mismas causas aparecen en los hoteles; nuestro artículo sobre la Wi-Fi del hotel que bloquea la VPN cuenta además lo de la página de acceso.

Qué ve la red con VPN y sin ella

Sin VPN, la red de la universidad o de la oficina suele poder ver qué sitios visitas (por las consultas DNS y el nombre del sitio al empezar cada conexión cifrada), cuándo y cuántos datos usas, pero no las páginas ni lo que escribes en sitios HTTPS. Con VPN, ve una conexión cifrada hacia un servidor de VPN y su tamaño. En modo sigilo esa conexión parece HTTPS, pero una red con inspección avanzada todavía puede notar que es una VPN. Nuestra guía sobre qué puede ver el dueño del wifi tiene la tabla completa.

Cómo se comporta PryVPN en estas redes

• Auto prueba WireGuard por UDP. Si el servidor no responde en unos 7 segundos, cambia a modo sigilo (WireGuard dentro de TLS 1.3 por el puerto TCP 443) y lo recuerda para esa red durante unas horas.
• El modo sigilo es más lento que UDP y necesita Android 10 o posterior. Mientras está activo, la propia app de PryVPN queda fuera del túnel para que su conexión TLS llegue a nuestro servidor; el resto de tus apps siguen protegidas. El artículo de ayuda sobre protocolos explica cada opción.
• Si la red inspecciona el tráfico cifrado cambiando certificados, PryVPN lo detecta, no se conecta y te lo dice, en lugar de enviar nada a través de ella.
• En un dispositivo administrado que prohíbe las VPN, PryVPN no puede iniciar y no intenta evitarlo.

Nada de esto promete conexión en todas las redes. Sí significa que, en las que solo bloquean UDP, no necesitas ser ingeniero de redes para conectarte, y que te diremos con claridad cuándo una red no lo permite.

Preguntas frecuentes

¿Puede ver la universidad que uso una VPN?

Normalmente sí. Ve una conexión a un servidor de VPN, o en modo sigilo una conexión larga que parece HTTPS, y cuántos datos lleva. No ve los sitios ni el contenido de dentro.

¿Es ilegal usar una VPN en el wifi del campus?

En la mayoría de los países una VPN es legal. Las normas del campus son otra cuestión: saltarse la política de uso aceptable puede tener consecuencias aunque no haya nada ilegal. Lee las normas y, si dudas, pregúntale al área de sistemas.

¿Por qué la VPN funciona con datos móviles y no en el wifi?

Porque el bloqueo está en el firewall del wifi, no en tu celular ni en la VPN. La red de tu compañía de celular tiene sus propias normas, distintas.

Si PryVPN te parece la herramienta adecuada para las redes donde puedes usarla, inscríbete en la beta.

¿Viste un error? Escríbenos a support@pryvpn.com; lo corregimos y actualizamos la fecha.