Configuración de proxy en el router Asus: protección de todos los dispositivos en casa, desde Smart TV hasta IoT

¿Alguna vez has contado cuántos dispositivos están conectados a tu Wi-Fi doméstico? Laptop, smartphone, Smart TV, altavoz inteligente, termostato, videoportero — y eso no es todo. Configurar un proxy en cada uno de ellos por separado es una tarea que consume horas. Pero hay una forma más sencilla: configurar el proxy una vez en el router Asus — y todo el tráfico en casa pasará automáticamente a través de la dirección IP deseada.

En este artículo, desglosaremos paso a paso cómo hacerlo en los routers Asus, qué tipos de proxy son adecuados para esta tarea y por qué los dispositivos inteligentes sin esta protección pueden convertirse en un punto vulnerable de tu red.

Por qué configurar un proxy en el router y no en cada dispositivo

La mayoría de las personas configuran el proxy manualmente — en el navegador, en la configuración de Windows o en el smartphone. Esto funciona, pero solo para un dispositivo específico. Una vez que cambias a otro gadget, todo debe repetirse desde cero.

Ahora imagina que tienes 15-20 dispositivos en casa. Esta es una situación típica para un hogar moderno con tecnología inteligente. Algunos de ellos ni siquiera tienen una interfaz para configurar el proxy — por ejemplo, bombillas inteligentes Xiaomi, termostatos Nest, monitores de bebé o altavoces inteligentes como Yandex Station o Amazon Echo. No tienen navegador, no hay menú con configuraciones de red — solo conexión a Wi-Fi.

Configurar el proxy a nivel de router resuelve este problema de una vez por todas:

• Todos los dispositivos a la vez — cualquier gadget conectado a Wi-Fi utiliza automáticamente el proxy.
• No hay configuración manual — no es necesario entrar en la configuración de cada teléfono, televisor o tableta.
• Dispositivos IoT también están protegidos — altavoces inteligentes, cámaras, termostatos y otros gadgets sin su propia interfaz de configuración.
• Gestión centralizada — cambias el proxy una vez en el router, y el cambio se aplica a todos los dispositivos.
• Una IP para toda la red — todos los dispositivos acceden a Internet a través de una sola dirección externa, lo que es importante para los servicios que rastrean la geolocalización.

Para aquellos que utilizan el proxy con fines laborales — por ejemplo, para monitorear precios en marketplaces o probar campañas publicitarias desde diferentes regiones — la configuración del router es especialmente conveniente. Puedes crear una red Wi-Fi separada para tareas laborales y dirigirla a través del proxy, sin afectar la red doméstica principal.

Qué tipo de proxy es adecuado para el router Asus

Antes de entrar en la configuración del router, es necesario entender: no todos los tipos de proxy se pueden conectar a nivel de router. Analicemos las opciones.

Proxy HTTP/HTTPS — opción limitada

Los proxies HTTP estándar solo funcionan con tráfico web. El router no puede "encapsular" todo el tráfico de la red, porque los dispositivos IoT, consolas de videojuegos y altavoces inteligentes utilizan no solo HTTP, sino también otros protocolos. Para la configuración del router, este tipo no es adecuado.

Proxy SOCKS5 — opción funcional

SOCKS5 es un protocolo más versátil. Funciona a nivel TCP/UDP y puede manejar cualquier tipo de tráfico, no solo web. Por esta razón, SOCKS5 se utiliza con mayor frecuencia para la configuración en el router. Es compatible con el firmware Asus Merlin y algunos firmwares estándar a través de redsocks o utilidades similares.

VPN a través de proxy — la forma más conveniente

Muchos proveedores de proxy ofrecen acceso a través de un túnel VPN (OpenVPN o WireGuard). Los routers Asus soportan el cliente OpenVPN de forma nativa — directamente en la interfaz web. Esta es la forma más sencilla de "encapsular" todo el tráfico a través de un servidor proxy sin manipulaciones técnicas complicadas. De hecho, estás conectando el router a una VPN que funciona sobre la infraestructura del proxy.

Si necesitas cubrir todos los dispositivos sin excepción — incluyendo altavoces inteligentes y IoT — elige proxies residenciales con soporte para OpenVPN o SOCKS5. Las IP residenciales son especialmente importantes si deseas que tu tráfico se vea como el tráfico de un usuario doméstico normal, y no de un servidor corporativo.

Qué necesitas saber sobre el firmware de Asus antes de la configuración

Los routers Asus funcionan con dos firmwares principales, y de esto depende qué posibilidades tendrás para configurar el proxy.

Firmware estándar de Asus (Stock Firmware)

El firmware estándar viene en todos los routers Asus de fábrica. Soporta:

• Cliente OpenVPN — integrado y funciona sin configuraciones adicionales
• WireGuard — añadido en firmwares a partir de la versión 3.0.0.4.388 (routers de la serie RT-AX)
• Reglas básicas de enrutamiento
• Red de invitados con configuraciones separadas

Para la mayoría de los usuarios, el firmware estándar es suficiente — especialmente si utilizas una conexión OpenVPN a un servidor proxy.

Firmware Asus-Merlin (funciones avanzadas)

Asus-Merlin es un firmware no oficial basado en el estándar, pero con funciones avanzadas. Fue desarrollado por el programador independiente Eric Sauvageau y es ampliamente utilizado por usuarios avanzados. Merlin añade:

• Soporte para scripts (incluyendo Entware — gestor de paquetes)
• Posibilidad de instalar redsocks para redirigir el tráfico a través de SOCKS5
• Reglas de enrutamiento flexibles por IP y dominios
• Scripts de inicio automático (post-mount, services-start)
• Mayor control sobre OpenVPN y WireGuard

Si necesitas el máximo control — por ejemplo, dirigir a través del proxy solo dispositivos específicos o solo ciertos dominios — Merlin ofrece esa posibilidad. La instalación de Merlin no es más complicada que actualizar el firmware estándar y no anula la garantía (en la mayoría de los casos).

Qué modelos de Asus son compatibles

Prácticamente todos los routers modernos de Asus soportan el cliente OpenVPN. Aquí están los modelos populares en los que la configuración descrita funciona garantizada:

• Asus RT-AX88U, RT-AX86U, RT-AX82U
• Asus RT-AC88U, RT-AC86U, RT-AC68U
• Asus ZenWiFi AX (XT8), ZenWiFi Pro ET12
• Asus RT-AX58U, RT-AX56U

Configuración paso a paso del proxy en el router Asus

Consideremos dos métodos principales: a través de OpenVPN (más sencillo, para la mayoría de los usuarios) y a través de SOCKS5 con Merlin (para aquellos que desean más control).

Método 1: Conexión a través de OpenVPN (firmware estándar)

Este método es adecuado si tu proveedor de proxy ofrece acceso a través de OpenVPN. La mayoría de los proveedores de proxies residenciales ofrecen esta posibilidad.

Paso 1. Obtén el archivo de configuración de OpenVPN

Accede a la cuenta de tu proveedor de proxy. Busca la sección con las configuraciones de conexión — generalmente se llama "VPN", "OpenVPN" o "Configuración". Descarga el archivo con la extensión .ovpn. En él ya están incluidos la dirección del servidor, el puerto y los certificados.

Paso 2. Abre la interfaz web del router

Introduce en el navegador la dirección 192.168.1.1 o router.asus.com. Introduce el nombre de usuario y la contraseña del administrador (por defecto — admin/admin, pero si no los has cambiado, es el momento de hacerlo).

Paso 3. Ve a la configuración de VPN

En el menú de la izquierda, busca la sección VPN. Ve a la pestaña Cliente VPN. Haz clic en el botón Agregar perfil.

Paso 4. Carga el archivo de configuración

Selecciona el tipo de conexión OpenVPN. Introduce una descripción del perfil (por ejemplo, "Proxy Residencial"). Haz clic en Cargar archivo de configuración y selecciona el archivo .ovpn descargado. Si se requiere nombre de usuario y contraseña — introdúcelos en los campos correspondientes. Haz clic en Activar.

Paso 5. Verifica la conexión

Después de la activación, en la sección Cliente VPN debería aparecer el estado Conectado. Ahora todo el tráfico de todos los dispositivos en tu red pasa a través del servidor proxy. Verifica la dirección IP desde cualquier dispositivo en la red — debería coincidir con la IP del servidor proxy.

Método 2: SOCKS5 a través de redsocks (firmware Merlin + Entware)

Este método es más complicado, pero ofrece más flexibilidad. Permite utilizar un proxy SOCKS5 y redirigir todo el tráfico TCP de la red a través de él.

Paso 1. Instala Asus-Merlin

Descarga el firmware Merlin para tu modelo de router desde el sitio oficial asuswrt-merlin.net. Instálalo a través de Administración → Actualización de firmware — el proceso es idéntico a la actualización del firmware estándar.

Paso 2. Activa SSH y conéctate al router

En la interfaz web, ve a Administración → Sistema. Activa el acceso SSH en el puerto 22. Conéctate al router a través de cualquier cliente SSH (por ejemplo, PuTTY en Windows o Terminal en Mac) a la dirección 192.168.1.1.

Paso 3. Instala Entware y redsocks

Para que Entware funcione, necesitarás una unidad USB conectada al router. Después de conectar y formatear en ext3/ext4, inicia la instalación de Entware con el siguiente comando:

entware-setup.sh

Después de instalar Entware, instala redsocks:

opkg update
opkg install redsocks

Paso 4. Configura el archivo de configuración de redsocks

Crea un archivo de configuración /opt/etc/redsocks.conf con el siguiente contenido (reemplaza los datos por los tuyos):

base {
    log_debug = off;
    log_info = on;
    log = "file:/opt/var/log/redsocks.log";
    daemon = on;
    redirector = iptables;
}

redsocks {
    local_ip = 0.0.0.0;
    local_port = 12345;
    ip = TU_IP_PROXY;
    port = TU_PUERTO_PROXY;
    type = socks5;
    login = "TU_LOGIN";
    password = "TU_CONTRASEÑA";
}

Paso 5. Agrega reglas de iptables

Crea un script /jffs/scripts/firewall-start que redirija el tráfico a través de redsocks:

#!/bin/sh
# Iniciamos redsocks
/opt/sbin/redsocks -c /opt/etc/redsocks.conf

# Creamos la cadena REDSOCKS
iptables -t nat -N REDSOCKS

# Excluimos direcciones locales
iptables -t nat -A REDSOCKS -d 0.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 10.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 192.168.0.0/16 -j RETURN
iptables -t nat -A REDSOCKS -d 127.0.0.0/8 -j RETURN

# Redirigimos TCP a través de redsocks
iptables -t nat -A REDSOCKS -p tcp -j REDIRECT --to-ports 12345

# Aplicamos al tráfico LAN
iptables -t nat -A PREROUTING -i br0 -p tcp -j REDSOCKS

Haz que el script sea ejecutable: chmod +x /jffs/scripts/firewall-start. Después de reiniciar el router, todo el tráfico TCP pasará a través del proxy SOCKS5.

Características del funcionamiento del proxy con dispositivos IoT y inteligentes

Los dispositivos inteligentes son una categoría especial. A diferencia de las computadoras y smartphones, no pueden configurar el proxy por sí mismos. Por eso, la configuración a nivel de router es la única forma de dirigir su tráfico a través de la IP deseada.

Pero aquí hay matices que es importante considerar:

Altavoces inteligentes (Yandex Station, Amazon Echo, Google Home)

Los asistentes de voz interactúan activamente con los servidores en la nube del fabricante. Al cambiar la IP a través del proxy, algunos servicios pueden requerir reautenticación o dejar de funcionar temporalmente. Esto es especialmente cierto para funciones geodependientes — por ejemplo, Yandex Station puede funcionar peor si la dirección IP se identifica como extranjera.

Solución: utiliza proxies residenciales con IP de tu región, o configura enrutamiento selectivo (ver la siguiente sección) para que los altavoces inteligentes funcionen directamente.

Smart TV y dispositivos de streaming

Los televisores Samsung, LG, así como dispositivos como Apple TV y Chromecast funcionan perfectamente a través del proxy del router. Esta es una aplicación popular — por ejemplo, para acceder a servicios de streaming de otras regiones. Importante: algunas plataformas de streaming luchan activamente contra los proxies y pueden bloquear IP de centros de datos. Para tales tareas, es mejor utilizar proxies residenciales — se ven como conexiones domésticas normales y tienen menos probabilidades de ser bloqueadas.

Cámaras de vigilancia y videoporteros

Las cámaras IP y videoporteros a menudo utilizan RTSP y otros protocolos especializados. SOCKS5 con redsocks cubre el tráfico TCP, por lo que la mayoría de las cámaras funcionarán correctamente. Sin embargo, el tráfico UDP (utilizado por algunas cámaras para la transmisión de video) puede no pasar a través del proxy — esto depende de la implementación específica.

Termostatos, bombillas inteligentes y sensores

La mayoría de los dispositivos IoT como Xiaomi Mi Home, Philips Hue o termostatos Nest utilizan solicitudes HTTPS a servidores en la nube. Funcionan perfectamente a través de un proxy OpenVPN en el router. Un detalle: si el dispositivo está vinculado a la geolocalización (por ejemplo, una cerradura inteligente con geovalla), el cambio de IP puede interrumpir esta función.

Enrutamiento selectivo: proxy solo para dispositivos necesarios

No siempre es necesario dirigir a través del proxy todos los dispositivos. Por ejemplo, deseas que la laptop de trabajo y el Smart TV funcionen a través del proxy, mientras que el altavoz inteligente y el refrigerador lo hagan a través de la conexión a Internet normal. Esto se llama túnel dividido o enrutamiento selectivo.

Método 1: Enrutamiento basado en políticas en OpenVPN (Merlin)

En el firmware Asus-Merlin, en la configuración del cliente OpenVPN, hay una sección Policy Rules (Reglas de política). Aquí puedes especificar direcciones IP específicas de los dispositivos en tu red, cuyo tráfico será dirigido a través de VPN/proxy. Los demás dispositivos seguirán funcionando a través de la conexión normal.

Cómo configurarlo:

1. Abre VPN → Cliente VPN → tu perfil → Editar
2. Ve a la pestaña Policy Rules
3. Activa la opción Enable Policy Rules
4. Agrega las direcciones IP de los dispositivos que deben funcionar a través del proxy (por ejemplo, 192.168.1.101 para la laptop)
5. Guarda y reinicia el cliente VPN

Método 2: IP estáticas para dispositivos + reglas de iptables

Para que el enrutamiento selectivo funcione, es conveniente asignar direcciones IP estáticas a los dispositivos necesarios. Esto se hace en la sección Red local → Servidor DHCP → IP asignada manualmente. Especifica la dirección MAC del dispositivo y la IP deseada.

Después de esto, en el script de iptables (para la opción con redsocks) puedes agregar excepciones por dirección IP de origen:

# Excluir altavoz inteligente (192.168.1.150) del proxy
iptables -t nat -A REDSOCKS -s 192.168.1.150 -j RETURN

# Excluir termostato (192.168.1.151) del proxy
iptables -t nat -A REDSOCKS -s 192.168.1.151 -j RETURN

Método 3: Red de invitados separada para proxy

Otra forma elegante es crear una red Wi-Fi separada (de invitados) y dirigir su tráfico a través del proxy, dejando la red principal sin cambios. Los routers Asus soportan hasta 3 redes de invitados en cada banda (2.4 GHz y 5 GHz).

Escenario práctico: crea una red "Work_Proxy" y conéctate a ella con la laptop de trabajo y los dispositivos que necesitan proxy. La red principal "Home" funciona directamente para IoT y altavoces inteligentes.

Para implementar este método en Merlin, se utiliza un script que agrega una regla de enrutamiento para la subred de la red de invitados (generalmente 192.168.2.0/24) a través de la interfaz VPN.

Problemas comunes y sus soluciones

Al configurar un proxy en el router Asus, pueden surgir problemas típicos. Aquí están los más comunes y cómo resolverlos.

Problema 1: VPN se conecta, pero Internet no funciona

Causa: El archivo de configuración .ovpn contiene la directiva redirect-gateway def1, que redirige todo el tráfico a través de VPN, pero las consultas DNS no están configuradas correctamente.

Solución: En la configuración del cliente VPN de Asus, busca el campo Custom Configuration y agrega la línea: dhcp-option DNS 8.8.8.8. Esto indicará al router utilizar los servidores DNS de Google para la resolución de nombres.

Problema 2: Proxy funciona, pero la velocidad ha caído de 3 a 5 veces

Causa: El cifrado de OpenVPN carga el procesador del router. Los modelos económicos con procesadores de hasta 800 MHz pueden no manejar el cifrado a altas velocidades.

Solución 1: En la configuración de OpenVPN, cambia el cifrado de AES-256 a AES-128 o utiliza el protocolo WireGuard — es significativamente más rápido que OpenVPN con el mismo nivel de seguridad.

Solución 2: Considera utilizar proxies de centros de datos para tareas donde la velocidad es más importante que el anonimato — ofrecen un mayor ancho de banda.

Problema 3: El altavoz inteligente dejó de funcionar después de configurar el proxy

Causa: Los servicios del altavoz inteligente determinan la geolocalización por IP y bloquean el acceso desde regiones "no deseadas", o requieren reautenticación al cambiar la IP.

Solución: Agrega la dirección IP del altavoz inteligente a las excepciones de enrutamiento (ver sección sobre enrutamiento selectivo). Funcionará directamente, mientras que los demás dispositivos lo harán a través del proxy.

Problema 4: Después de reiniciar el router, el proxy no se inicia

Causa: Los scripts de inicio no se han guardado en la memoria permanente o no tienen permisos de ejecución.

Solución: Asegúrate de que los scripts estén en el directorio /jffs/scripts/ (memoria permanente del router), y no en /tmp/ (se limpia al reiniciar). Verifica los permisos con el comando ls -la /jffs/scripts/ — todos los scripts deben tener el atributo de archivo ejecutable (x).

Problema 5: Algunos sitios bloquean el acceso a través del proxy

Causa: Se utilizan IP de centros de datos, que son fácilmente identificables como proxies/VPN por servicios especializados (MaxMind, IPinfo).

Solución: Cambia a proxies residenciales — sus direcciones IP pertenecen a proveedores de Internet reales y usuarios domésticos, por lo que tienen significativamente menos probabilidades de ser bloqueadas en sitios y plataformas de streaming.

Conclusión

Configurar un proxy en el router Asus es una de las formas más prácticas de proporcionar un único punto de salida a Internet para toda la red doméstica o de oficina. Obtienes cobertura para dispositivos que físicamente no soportan la configuración manual del proxy: Smart TV, altavoces inteligentes, sensores IoT, cámaras y termostatos.

Para la mayoría de los usuarios, el camino óptimo es OpenVPN a través del firmware estándar de Asus. Es simple, confiable y funciona inmediatamente después de cargar el archivo de configuración. Si necesitas flexibilidad — enrutamiento selectivo, SOCKS5, excepciones por dispositivos — vale la pena cambiar al firmware Asus-Merlin.

El punto clave es elegir el tipo de proxy correcto. Para tareas donde es importante parecer un usuario doméstico normal (streaming, acceso a servicios geodependientes, protección contra bloqueos), recomendamos considerar proxies residenciales — proporcionan IP reales de proveedores domésticos y un riesgo mínimo de bloqueos en cualquier plataforma. Si la prioridad es la velocidad y estabilidad para monitoreo o automatización, son adecuados proxies móviles con un alto nivel de confianza por parte de sitios y servicios.