Cómo configurar un proxy en el router Keenetic y proteger todos los dispositivos de la red doméstica a la vez

Imagina: en lugar de configurar el proxy por separado en el teléfono, la laptop, la tableta y el Smart TV, lo configuras una vez en el router Keenetic. Después de eso, todo el tráfico de la red doméstica pasa automáticamente a través de la IP deseada. Así es como trabajan los arbitrajistas y los especialistas en marketing, para quienes es importante que ningún dispositivo "revele" la dirección real.

En este artículo, encontrarás una guía completa paso a paso sobre cómo configurar un proxy en Keenetic: desde el acceso a la interfaz web hasta la verificación de su funcionamiento en todos los dispositivos de la red.

Por qué configurar un proxy en el router y no en cada dispositivo

El enfoque estándar es configurar el proxy en la configuración del navegador o de una aplicación específica. Esto funciona, pero tiene una desventaja obvia: cada nuevo dispositivo debe configurarse manualmente. Si tienes de 5 a 7 dispositivos en casa, esto se convierte en una rutina. Y si trabajas con cuentas publicitarias de Facebook Ads o TikTok Ads y deseas que todo el tráfico de la red doméstica pase a través de una sola IP, la configuración a nivel de router se convierte en la única solución conveniente.

Aquí están las principales ventajas del proxy en el router Keenetic:

• Una configuración — todos los dispositivos: smartphones, laptops, Smart TV, consolas de videojuegos — todo funciona automáticamente a través del proxy.
• Protección de dispositivos sin navegador: las aplicaciones que no admiten la configuración manual del proxy también pasarán a través de él.
• IP única para toda la red: importante para los arbitrajistas que trabajan con cuentas publicitarias — todas las acciones son visibles para la plataforma como un solo punto de entrada.
• Gestión conveniente: si deseas cambiar el proxy, lo cambias una vez en la interfaz de Keenetic, y los cambios se aplican de inmediato a todos los dispositivos.
• Flexibilidad: Keenetic permite configurar enrutamiento selectivo — algunos dispositivos pasan a través del proxy, otros directamente.

Los routers Keenetic (anteriormente ZyXEL Keenetic) son populares en Rusia y la CEI precisamente porque su firmware admite funciones de red avanzadas: PPTP, L2TP, OpenVPN, SSTP, WireGuard y trabajo con servidores proxy a través de paquetes de terceros. Esto los convierte en una excelente opción para quienes desean gestionar el tráfico de toda la red doméstica u oficina de manera flexible.

Qué necesitas antes de comenzar la configuración

Antes de comenzar, asegúrate de tener todo lo necesario. La configuración tomará de 10 a 20 minutos si todo está preparado con antelación.

Qué se requiere:

1. Router Keenetic con firmware actualizado (se recomienda la versión 3.x o superior). Puedes verificar la versión en la interfaz web: sección "Configuración general" → "Actualización".
2. Datos del servidor proxy: dirección IP o nombre de host, puerto, nombre de usuario y contraseña (si el proxy requiere autenticación), tipo de protocolo (HTTP, HTTPS o SOCKS5).
3. Acceso a la interfaz web del router — generalmente es la dirección 192.168.1.1 o my.keenetic.net.
4. Computadora o laptop, conectada al router por cable o Wi-Fi.

También decide de antemano qué dispositivos deben trabajar a través del proxy. Si solo necesitas que la laptop de trabajo pase por el proxy, mientras que el teléfono de la familia debe conectarse directamente, esto se configura a través de la segmentación de la red o las políticas de enrutamiento de Keenetic.

Acceso a la interfaz web de Keenetic

Antes de configurar algo, debes acceder al panel de control del router. Keenetic tiene una interfaz web conveniente, que está disponible desde cualquier dispositivo en la red.

Paso 1: Abre el navegador y ve a la dirección

Ingresa en la barra de direcciones del navegador: 192.168.1.1 o my.keenetic.net. La segunda opción funciona incluso si has cambiado la IP estándar del router.

Paso 2: Ingresa el nombre de usuario y la contraseña

Por defecto, el nombre de usuario es admin, y la contraseña es la que configuraste durante la configuración inicial del router. Si la contraseña no ha cambiado y la estándar no funciona, consulta la etiqueta en el cuerpo del router.

Paso 3: Verifica la versión del firmware

Después de iniciar sesión, ve a la sección "Configuración general" → "Actualización de software". Asegúrate de que tienes instalada la versión actual del firmware Keenetic OS. Las versiones obsoletas pueden no admitir algunas funciones de enrutamiento.

Paso 4: Instala los componentes necesarios

Ve a la sección "Configuración general" → "Modificar conjunto de componentes". Para trabajar con proxies a través de túneles, asegúrate de que estén instalados los componentes:

• Protocolo SSTP — si utilizas un túnel SSTP
• Cliente OpenVPN — para túneles OpenVPN
• Gestor de paquetes Entware — para instalar redsocks/3proxy para proxies HTTP y SOCKS5

Haz clic en "Instalar" junto a los componentes necesarios y espera a que el router se reinicie.

Qué tipo de proxy elegir para Keenetic

No todos los tipos de proxy son igualmente convenientes para la configuración a nivel de router. Antes de comenzar, determina el objetivo:

Para tareas de arbitraje y trabajo con plataformas publicitarias, la opción óptima son los proxies residenciales a través del protocolo SOCKS5. Tienen IP reales de usuarios domésticos, lo que reduce significativamente el riesgo de bloqueos por parte de Facebook Ads, TikTok Ads y otras plataformas.

Si tu tarea es monitorear precios en Wildberries, Ozon o Avito, un proxy HTTP con rotación de IP es suficiente. Para trabajar con aplicaciones móviles y redes sociales (Instagram, TikTok), es mejor considerar proxies móviles — funcionan a través de IP de operadores de telefonía móvil y parecen lo más naturales posible para los algoritmos de las plataformas.

Configuración paso a paso del proxy en Keenetic

Vamos a analizar dos escenarios principales: la configuración a través de OpenVPN (más fácil, soporte nativo) y a través de SOCKS5 con Entware y redsocks (para quienes trabajan con proxies clásicos).

Escenario A: Configuración a través de túnel OpenVPN

Esta opción es adecuada si tu proveedor de proxy ofrece una configuración de OpenVPN. Keenetic lo admite de forma nativa, sin paquetes adicionales.

1. Accede a la interfaz web de Keenetic en la dirección my.keenetic.net.
2. Ve a la sección "Internet" → "Otras conexiones".
3. Haz clic en "Agregar conexión" y selecciona "OpenVPN".
4. Ingresa un nombre para la conexión (por ejemplo, "Proxy-Trabajo").
5. En el campo "Configuración", pega el contenido de tu archivo .ovpn que recibiste del proveedor de proxy.
6. Si se requiere autenticación, ingresa el nombre de usuario y la contraseña en los campos correspondientes.
7. Haz clic en "Guardar".
8. Activa la conexión cambiando el interruptor a "Encendido".
9. Espera de 10 a 15 segundos — el estado debe cambiar a "Conectado".

Escenario B: Configuración de proxy SOCKS5/HTTP a través de Entware y redsocks

Esta opción es necesaria si tienes un servidor proxy clásico con IP, puerto, nombre de usuario y contraseña. Necesitarás una unidad USB (memoria USB de al menos 1 GB) para instalar Entware.

Paso 1: Prepara la unidad USB

1. Formatea la memoria USB en el formato ext4 (en Windows, usa MiniTool Partition Wizard o similar).
2. Inserta la memoria USB en el puerto USB del router Keenetic.
3. Accede a la interfaz web → "Aplicaciones" → asegúrate de que la memoria USB se haya detectado.

Paso 2: Instala Entware

1. En la interfaz web, ve a "Configuración general" → "Modificar conjunto de componentes".
2. Encuentra el componente "Gestor de paquetes OPKG (Entware)" y instálalo.
3. Después de reiniciar el router, conéctate a él a través de SSH. Para ello, en la sección "Gestión" → "Acceso", habilita el acceso SSH.
4. Conéctate a través de un terminal (Windows: usa PuTTY o el SSH integrado en Windows 10/11):

   ssh [email protected]

5. Después de iniciar sesión, ejecuta el comando para instalar Entware:

   opkg update

Paso 3: Instala redsocks

redsocks es una utilidad que intercepta el tráfico TCP y lo redirige a través de un proxy SOCKS5 o HTTP. Instálala con el siguiente comando:

opkg install redsocks

Paso 4: Configura el archivo de configuración de redsocks

Abre el archivo de configuración para editarlo:

vi /opt/etc/redsocks.conf

Modifica el archivo para que tenga el siguiente aspecto (reemplaza los datos por los tuyos):

base {
    log_debug = off;
    log_info = on;
    log = "file:/opt/var/log/redsocks.log";
    daemon = on;
    redirector = iptables;
}

redsocks {
    local_ip = 0.0.0.0;
    local_port = 12345;
    ip = TU_IP_PROXY;
    port = TU_PUERTO;
    type = socks5;
    login = "TU_LOGIN";
    password = "TU_CONTRASEÑA";
}

Si utilizas un proxy HTTP, reemplaza type = socks5 por type = http-connect.

Paso 5: Configura iptables para redirigir el tráfico

Crea un script de inicio que redirija todo el tráfico de la red local a través de redsocks:

vi /opt/etc/ndm/fs.d/100-redsocks.sh

Contenido del script:

#!/bin/sh
# Iniciar redsocks
/opt/etc/init.d/S40redsocks start

# Crear cadena iptables
iptables -t nat -N REDSOCKS
iptables -t nat -A REDSOCKS -d 0.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 10.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 127.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 169.254.0.0/16 -j RETURN
iptables -t nat -A REDSOCKS -d 172.16.0.0/12 -j RETURN
iptables -t nat -A REDSOCKS -d 192.168.0.0/16 -j RETURN
iptables -t nat -A REDSOCKS -p tcp -j REDIRECT --to-ports 12345
iptables -t nat -A PREROUTING -p tcp -j REDSOCKS

Haz que el script sea ejecutable y ejecútalo:

chmod +x /opt/etc/ndm/fs.d/100-redsocks.sh
sh /opt/etc/ndm/fs.d/100-redsocks.sh

Después de esto, reinicia el router. Todo el tráfico TCP de la red doméstica pasará automáticamente a través de tu servidor proxy.

Enrutamiento selectivo: proxy solo para dispositivos necesarios

A menudo, no es necesario dirigir todo el tráfico de la red a través del proxy. Por ejemplo, la laptop de trabajo debe funcionar a través del proxy, mientras que el televisor y el teléfono de los miembros de la familia deben conectarse a través de la conexión normal. Keenetic admite esto a través de la segmentación de la red.

Método 1: Segmentos de red (red de invitados)

Crea un segmento Wi-Fi separado (SSID) específicamente para los dispositivos que deben trabajar a través del proxy:

1. En la interfaz web, ve a "Red Wi-Fi" → "Agregar punto de acceso".
2. Asigna un nombre a la red, por ejemplo Trabajo-Proxy.
3. En la sección "Segmento de red", crea un nuevo segmento y vincula esta conexión a él.
4. Configura el enrutamiento para este segmento a través del túnel OpenVPN o a través de redsocks.
5. Conecta los dispositivos de trabajo a la red Trabajo-Proxy — funcionarán a través del proxy.

Método 2: Políticas para dispositivos específicos por dirección MAC

Keenetic permite asignar a un dispositivo específico (por dirección MAC) una política de acceso a Internet separada:

1. Ve a "Dispositivos" → encuentra el dispositivo deseado en la lista.
2. Haz clic en el dispositivo → en la ventana que se abre, busca la sección "Política de acceso".
3. Selecciona la política que utiliza el túnel OpenVPN o otra conexión proxy.
4. Guarda. Ahora solo este dispositivo pasará a través del proxy.

Cómo verificar que el proxy funciona

Después de la configuración, asegúrate de que el tráfico realmente pase a través del proxy y no directamente. Aquí hay algunas formas sencillas de verificar:

Método 1: Verificación de IP a través del navegador

1. En el dispositivo que debe trabajar a través del proxy, abre el navegador.
2. Ve al sitio 2ip.ru o whoer.net.
3. Compara la IP mostrada con la IP real de tu proveedor (puedes averiguarlo desconectando el proxy).
4. Si la IP es diferente, el proxy funciona correctamente.

Método 2: Verificación de geolocalización

Visita iplocation.net y verifica que el país y la ciudad correspondan a la geolocalización de tu servidor proxy, y no a tu ubicación real.

Método 3: Verificación de fugas DNS

A veces, la IP se reemplaza, pero las solicitudes DNS aún se envían directamente — esto se llama fuga DNS. Verifica en el sitio dnsleaktest.com:

1. Abre dnsleaktest.com.
2. Haz clic en "Prueba extendida".
3. Asegúrate de que todos los servidores DNS en los resultados pertenecen a tu proveedor de proxy y no a tu proveedor de Internet.

Si se detecta una fuga DNS, en la configuración de Keenetic ve a "Internet" → "DNS" y escribe manualmente los servidores DNS del proveedor de proxy o utiliza DNS públicos (por ejemplo, 1.1.1.1 de Cloudflare).

Método 4: Verificación a través de un dispositivo móvil

Conecta tu smartphone al Wi-Fi del router y abre cualquier sitio que muestre tu IP. Si la IP coincide con la del proxy, la configuración se ha realizado correctamente para toda la red.

Problemas comunes y cómo resolverlos

Al configurar el proxy en Keenetic, puedes encontrar varios errores típicos. Analicemos los más comunes:

Problema 1: Proxy conectado, pero Internet no funciona

Causa: Datos del proxy incorrectos o el servidor proxy no está disponible.

Solución:

• Verifica la corrección de la IP, puerto, nombre de usuario y contraseña del proxy.
• Asegúrate de que el servidor proxy esté activo — verifica su funcionamiento directamente desde la computadora a través del navegador.
• Verifica si tu suscripción al proxy ha caducado.

Problema 2: IP no cambia después de la configuración

Causa: El tráfico no se enruta a través del proxy — error en las reglas de iptables o políticas de Keenetic.

Solución:

• Reinicia redsocks: /opt/etc/init.d/S40redsocks restart
• Verifica si se aplicaron las reglas de iptables: iptables -t nat -L REDSOCKS
• Para OpenVPN: asegúrate de que en las políticas de Keenetic el túnel esté asignado como puerta de enlace predeterminada.

Problema 3: Velocidad lenta a través del proxy

Causa: El servidor proxy está sobrecargado o físicamente se encuentra lejos de ti.

Solución:

• Selecciona un servidor proxy con geolocalización más cercana a tu país.
• Si utilizas proxies residenciales con rotación, asegúrate de que se haya elegido una sesión fija (sticky session), de lo contrario, la IP cambiará demasiado a menudo.
• Intenta cambiar de HTTP a SOCKS5 — tiene menos sobrecarga.

Problema 4: Después de reiniciar el router, el proxy deja de funcionar

Causa: El script de inicio de redsocks no se ha agregado al inicio automático.

Solución: Asegúrate de que el script esté en la carpeta /opt/etc/ndm/fs.d/ y tenga permisos de ejecución. Los archivos de esta carpeta se inician automáticamente después de la carga.

Problema 5: Parte de los sitios no está disponible a través del proxy

Causa: Algunos sitios bloquean direcciones IP de rangos de centros de datos o de países específicos.

Solución: Para tareas donde es importante una alta compatibilidad con sitios (redes sociales, marketplaces, plataformas publicitarias), utiliza proxies residenciales en lugar de proxies de centros de datos — son mucho menos propensos a ser incluidos en listas de bloqueo.

Conclusión

Configurar un proxy en el router Keenetic es una hora invertida que te ahorra la necesidad de configurar cada dispositivo por separado. Después de una configuración correcta, todo el tráfico de la red doméstica u oficina pasa automáticamente a través de la IP deseada: smartphones, laptops, Smart TV e incluso dispositivos de hogar inteligente.

Para la mayoría de las tareas — proteger la red doméstica, trabajar con servicios extranjeros, monitorear precios en Wildberries y Ozon — es suficiente configurar a través de un túnel OpenVPN (Escenario A). Si trabajas con servidores proxy clásicos a través del protocolo SOCKS5 o HTTP, utiliza la combinación Entware + redsocks (Escenario B).

Recuerda: la calidad del trabajo depende directamente del tipo de proxy. Para tareas donde es importante una alta anonimidad y un mínimo riesgo de bloqueos — cuentas publicitarias, redes sociales, marketplaces — recomendamos utilizar proxies residenciales. Funcionan a través de IP reales de usuarios domésticos y prácticamente no generan sospechas en los sistemas de protección de las plataformas.