Un VPN propio es un servidor VPN que te pertenece solo a ti: eliges tú el país, el protocolo y quién puede conectarse a él. Explicamos cómo crear tu VPN en un VPS alquilado con WireGuard en 20–30 minutos, cuánto cuesta y cuándo es más sencillo optar por un VPN personal ya montado.
Un VPN propio se crea por distintos motivos: para tener una IP personal en lugar de una compartida, mantener acceso a recursos de trabajo, no depender de un servicio ajeno o simplemente entender cómo funciona todo. Hay dos formas de ponerlo en marcha. La primera es desplegar el servidor tú mismo: alquilar un VPS, instalar el protocolo y configurar las conexiones. La segunda es una solución ya montada, donde el servidor ya está desplegado y configurado para ti. Esta guía explica en detalle la primera vía y la compara honestamente con la segunda. La buena noticia: crear tu propio servidor VPN en 2026 es más sencillo que hace unos años; el protocolo moderno WireGuard se configura con un único archivo pequeño, y se puede montar un VPN propio sin conocimientos profundos de redes.
Qué es un servidor VPN propio y cómo funciona
El VPN crea un túnel cifrado entre tu dispositivo y un servidor remoto. Todo lo que envías a internet va primero, cifrado, al servidor VPN, y solo desde allí al sitio que quieres visitar. El sitio ve la IP del servidor, y el proveedor solo ve el flujo de datos cifrado hasta el servidor.
Dispositivo → servidor VPN → internet
En este esquema hay tres participantes:
- El cliente: la aplicación en el teléfono, el ordenador o el router, que cifra el tráfico y lo envía al túnel.
- El servidor VPN: la máquina con IP pública que recibe el túnel, descifra el tráfico y lo deja salir a internet.
- El protocolo: el conjunto de reglas con las que el cliente y el servidor acuerdan las claves y el cifrado: WireGuard, OpenVPN, IKEv2 y otros.
Se llama «propio» porque el servidor es tuyo: no hay usuarios ajenos en él, y decides tú qué registros llevar y a quién conectar. Más sobre el papel del servidor, en el artículo qué es un servidor VPN y cómo funciona.
Para qué crear tu propio servidor VPN
- Dirección IP propia. La dirección pertenece solo a tu servidor, así que los sitios muestran menos captchas y los bancos y servicios no bloquean el acceso por la actividad de otros.
- Control sobre el servidor. Sabes qué hay instalado, qué datos se guardan y quién tiene acceso.
- Sin uso compartido. El canal del servidor no se reparte con cientos de desconocidos; la velocidad depende solo de ti.
- Acceso a recursos personales y de trabajo. Con tu propio VPN es cómodo entrar en tu red doméstica, en un NAS o en un panel de trabajo abierto solo para una IP.
- Libertad de configuración. Puedes elegir el país, el protocolo, el puerto, el DNS y las reglas de enrutamiento a tu medida.
En qué se diferencia un servidor personal de un VPN compartido en la práctica lo explicamos en detalle en el artículo servidor VPN personal frente a VPN compartido.
Qué se necesita para crear un VPN propio
Para montar un servidor VPN propio hacen falta dos cosas: una máquina con IP pública que reciba las conexiones, y un protocolo que cifre el túnel.
El servidor VPS
Un VPS es un servidor virtual en un centro de datos que se alquila por meses. Funciona las 24 horas, tiene un canal rápido y una IP pública a la que podrán conectarse tus dispositivos. Un ordenador doméstico también sirve, pero la mayoría de las conexiones domésticas no tienen IP pública, y el tráfico saldría del mismo país en el que estás.
Requisitos mínimos para un VPN personal con 5–10 dispositivos:
- 1 vCPU y 1 GB de memoria RAM;
- 10–20 GB en SSD o NVMe;
- canal desde 100 Mbit/s y tráfico desde 1 TB al mes;
- dirección IPv4 pública;
- Linux: Ubuntu 24.04 o Debian 12.
Cómo elegir proveedor, país y tarifa lo explicamos en un artículo aparte: dónde alquilar un servidor para VPN.
El protocolo de VPN
El protocolo determina la velocidad, la complejidad de configuración y lo fácil que es reconocer tu tráfico. Para un servidor propio se suele elegir uno de estos tres:
| Protocolo | Velocidad | Complejidad de configuración | Particularidades |
|---|---|---|---|
| WireGuard | Alta | Baja: un único archivo de configuración en el servidor y el cliente | Criptografía moderna, poco código, se reconecta rápido |
| OpenVPN | Media | Alta: certificados y autoridad de certificación | Funciona por UDP y TCP, compatible con casi cualquier sitio |
| IKEv2/IPsec | Alta | Media | Integrado en iOS, macOS y Windows sin aplicación aparte |
A continuación configuramos WireGuard: para tu primer VPN propio es la vía más rápida. Comparación detallada de todos los protocolos en el artículo protocolos de VPN en 2026.
Formas de crear tu propio VPN
Se puede desplegar un VPN propio de tres formas, que se diferencian en cuánto trabajo queda de tu parte.
| Opción | Complejidad | Conocimientos | Velocidad de puesta en marcha | Para quién es |
|---|---|---|---|---|
| Configuración manual del VPS | Alta | Linux, SSH, redes, firewall | 30–60 minutos | Para quien quiere entender cada detalle |
| Instalación mediante scripts | Media | Manejo básico de la terminal | 10–20 minutos | Para quien quiere resultados pero tiene tiempo para resolver fallos |
| VPN personal ya montado | Baja | No hacen falta | Unos minutos | Para quien quiere un servidor propio sin administrarlo |
Los scripts de instalación ahorran tiempo, pero instalan en el servidor código ajeno con permisos de administrador: conviene leer qué hacen exactamente antes de ejecutarlos. La configuración manual lleva más tiempo, pero sabes con certeza qué está activado y por qué.
Cómo crear tu servidor VPN en un VPS con WireGuard
A continuación, una guía completa de cómo configurar tu servidor VPN en Ubuntu 24.04 o Debian 12. Todos los comandos se ejecutan como root o con sudo.
Paso 1. Preparar el VPS
- Elige un VPS con las características de la sección anterior, en el país desde el que debe salir el tráfico.
- Al pedirlo, indica el sistema operativo Ubuntu 24.04 o Debian 12.
- Añade tu clave SSH en el panel del proveedor o guarda la contraseña de root que llega por correo.
- Anota la IP pública del servidor: la necesitarás para conectarte.
Paso 2. Conexión por SSH
En macOS y Linux abre la terminal; en Windows, PowerShell o Windows Terminal, y conéctate al servidor:
ssh root@IP_DEL_SERVIDOR
apt update && apt upgrade -yEl segundo comando actualiza el sistema antes de instalar nada.
Paso 3. Instalar WireGuard
WireGuard está en los repositorios estándar; no hace falta añadir fuentes aparte:
apt install -y wireguard qrencodeEl paquete qrencode servirá más adelante para conectar el teléfono con un código QR.
Paso 4. Configuración
Claves. El servidor y cada cliente tienen su propio par: la clave privada se guarda solo en cada dispositivo, la pública se intercambia.
cd /etc/wireguard
umask 077
wg genkey | tee server.key | wg pubkey > server.pub
wg genkey | tee client1.key | wg pubkey > client1.pubEnrutamiento. El servidor debe reenviar los paquetes del túnel a internet. Activa el reenvío y averigua el nombre de la interfaz de red externa:
echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/99-wireguard.conf
sysctl --system
ip route show defaultEn la salida del último comando, tras la palabra dev aparece la interfaz, normalmente eth0 o ens3.
Direcciones IP y archivo del servidor. Dentro del túnel se usa la red privada 10.8.0.0/24: el servidor recibe 10.8.0.1, los clientes 10.8.0.2, 10.8.0.3 y así sucesivamente. Crea el archivo /etc/wireguard/wg0.conf y pon las claves de los archivos server.key y client1.pub:
[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = <contenido de server.key>
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
[Peer]
# client1
PublicKey = <contenido de client1.pub>
AllowedIPs = 10.8.0.2/32Si tu interfaz externa no se llama eth0, cambia el nombre en las líneas PostUp y PostDown. Después arranca el servidor y activa el inicio automático:
systemctl enable --now wg-quick@wg0
wg showPaso 5. Crear la configuración del cliente
DNS. Al cliente hay que indicarle un servidor DNS; si no, las consultas de nombres podrían ir fuera del túnel. Sirve cualquiera público, por ejemplo 1.1.1.1 o 9.9.9.9. Crea el archivo client1.conf:
[Interface]
PrivateKey = <contenido de client1.key>
Address = 10.8.0.2/32
DNS = 1.1.1.1
[Peer]
PublicKey = <contenido de server.pub>
Endpoint = IP_DEL_SERVIDOR:51820
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25AllowedIPs = 0.0.0.0/0 significa que todo el tráfico del dispositivo pasará por el VPN. Para cada dispositivo adicional, repite la generación de claves, añade un nuevo bloque [Peer] en el servidor con la siguiente dirección y reinicia wg-quick@wg0.
Paso 6. Conectar los dispositivos
- Windows. Instala WireGuard desde el sitio oficial wireguard.com, pulsa «Importar túnel desde archivo» y elige client1.conf.
- macOS. La aplicación WireGuard está en el Mac App Store; la importación se hace igual, desde un archivo.
- Android e iOS. Instala WireGuard desde Google Play o el App Store y escanea el código QR. Puedes generarlo directamente en la terminal del servidor con el siguiente comando.
qrencode -t ansiutf8 < client1.confEl archivo de configuración contiene la clave privada, así que transmítelo solo por un canal seguro y bórralo del servidor cuando el dispositivo ya esté conectado.
Comprobar que el VPN funciona tras la configuración
- Dirección IP. Abre cualquier servicio de comprobación de IP: debe mostrar la dirección de tu VPS y el país del centro de datos.
- Enrutamiento. En el servidor ejecuta wg show: el cliente debe tener una línea latest handshake reciente y contadores de datos transmitidos en aumento.
- Velocidad. Compara el resultado de un test de velocidad con VPN y sin él. Una pérdida del 10–20 % es normal para un servidor remoto.
- Fugas de DNS. Haz un test de fuga de DNS: en la lista de servidores no debe aparecer el DNS de tu proveedor doméstico.
Seguridad del servidor VPN propio
No basta con configurar el servidor VPN propio: hay que protegerlo también. Un servidor con IP pública empieza a ser escaneado por bots en los primeros minutos tras su puesta en marcha. Conjunto mínimo de protección:
- Actualizaciones. Activa la instalación automática de parches de seguridad: apt install unattended-upgrades.
- Firewall. Deja abiertos solo el SSH y el puerto de WireGuard. En UFW: ufw allow 22/tcp, ufw allow 51820/udp, ufw route allow in on wg0 out on eth0 y después ufw enable.
- Protección de SSH. Accede con clave y desactiva el acceso por contraseña con la línea PasswordAuthentication no en /etc/ssh/sshd_config. fail2ban también ayuda.
- Copias de seguridad. Guarda el directorio /etc/wireguard en un lugar seguro: con él, el servidor se restaura en un par de minutos en cualquier VPS nuevo.
Cuánto cuesta crear tu propio VPN
| Partida de gasto | Coste | Comentario |
|---|---|---|
| VPS | 3–6 USD al mes | Tarifa mínima en Europa, la partida principal |
| Dominio | 0–15 USD al año | No es obligatorio: al servidor se puede acceder por IP |
| Software | Gratis | WireGuard, OpenVPN y Linux se distribuyen libremente |
| Extras | 0–3 USD al mes | Instantáneas de disco, copias de seguridad, segunda IP del proveedor |
En total, hacerlo tú mismo sale por unos 4–8 USD al mes, más el tiempo de configuración y mantenimiento. Si necesitas pagar un hosting extranjero, ten en cuenta que muchos proveedores no aceptan todos los métodos de pago desde cualquier país.
¿Se puede crear un VPN gratis?
- Servidor doméstico. Gratis si tienes IP pública, pero el tráfico sale de tu propia vivienda y país, y si se va la luz, se va el VPN.
- VPS gratuitos. Los proveedores en la nube ofrecen periodos de prueba y tarifas gratuitas, pero con límites de tiempo, velocidad o tráfico, y con vinculación obligatoria de tarjeta.
- Limitaciones. Esta opción sirve para experimentar, pero no para un VPN con el que cuentes cada día.
Problemas frecuentes al configurar el VPN
El VPN se conecta, pero no hay internet
Casi siempre el culpable es el enrutamiento en el servidor: el reenvío de paquetes (ip_forward) no está activado, en PostUp se indicó una interfaz incorrecta, o UFW bloquea el reenvío. Comprueba el nombre de la interfaz con ip route show default y la existencia de la regla ufw route allow. Si los sitios se abren por IP pero no por nombre, el problema está en el DNS del cliente.
Velocidad baja del VPN
Comprueba la distancia al servidor y la carga del procesador del VPS. Una causa frecuente es el tamaño del paquete: prueba a indicar MTU = 1280 en la sección [Interface] del cliente. Si la velocidad es baja solo en la red móvil, puede tratarse de límites del operador. Más consejos en el artículo por qué el VPN va lento.
No se logra conectar
Si en wg show no aparece la línea latest handshake, los paquetes no llegan al servidor. Comprueba que el puerto 51820/udp está abierto tanto en UFW como en el firewall del panel del proveedor, que en Endpoint se indicó la IP correcta y que las claves públicas del servidor y del cliente no están intercambiadas por error. Ten en cuenta: en redes con filtrado activo de tráfico, WireGuard se reconoce por la firma de su protocolo de enlace y puede funcionar de forma inestable; entonces hace falta un protocolo con camuflaje. Cómo funciona esto lo explicamos en el artículo cómo funciona el filtrado de VPN.
VPN propio o VPN personal ya montado
| Parámetro | VPS propio | VPN personal ya montado |
|---|---|---|
| Complejidad de la puesta en marcha | Alquiler, SSH, configuración de red y claves | Elegir la ubicación en la aplicación |
| Administración | Actualizaciones, firewall, copias de seguridad: a tu cargo | Las hace el servicio |
| Control | Total | Servidor e IP propios solo tuyos |
| Velocidad de obtener resultado | De media hora a una tarde | Unos minutos |
| Requisitos técnicos | Linux, redes, seguridad | No hacen falta |
Si quieres entender cómo funciona un VPN por dentro, monta el servidor tú mismo: es una experiencia útil. Si lo que necesitas es un servidor propio con IP personal pero sin administrarlo, está MeduzaVPN: para cada cliente se despliega un servidor aparte en una de más de 60 ubicaciones. En él funcionan de inmediato todos los protocolos, desde WireGuard hasta el resistente al filtrado MeduzaVPN ULTRA, las actualizaciones y la seguridad corren de nuestra cuenta, y las aplicaciones para el teléfono, el ordenador, el televisor y el router se conectan sin configuración manual. Los primeros siete días de la suscripción son sin cobro.
Preguntas frecuentes
¿Se puede crear un VPN sin alquilar un servidor?
Se puede montar un VPN en un ordenador de casa, un mini PC o un router. Pero entonces hace falta una IP pública que te dé el proveedor o una redirección de puerto, y el tráfico saldrá a internet desde tu propia vivienda: así no podrás cambiar de país. Por eso, para la mayoría de los casos, el VPN propio se despliega en un VPS alquilado.
¿Se puede crear un VPN gratis?
El software en sí es gratuito: WireGuard y OpenVPN se distribuyen con código abierto. Lo que hay que pagar es el servidor. Los VPS gratuitos suelen tener límites de tiempo, velocidad o tráfico y exigen vincular una tarjeta, y un servidor casero depende de tu proveedor y de la electricidad.
¿Hace falta una IP dedicada para un VPN propio?
Sí, el servidor necesita una dirección IPv4 pública, a la que se conectarán tus dispositivos. Cualquier VPS normal ya tiene una y pertenece solo a tu servidor. Esta es una de las principales ventajas de tener tu propio VPN: la dirección no se comparte con miles de usuarios ajenos.
¿Cuántos dispositivos se pueden conectar a tu propio VPN?
WireGuard no limita el número de clientes: cada dispositivo recibe su propio par de claves y su propia dirección en la red interna. En un VPS mínimo con 1 vCPU y 1 GB de memoria funcionan cómodamente entre 5 y 10 dispositivos a la vez; a partir de ahí todo depende del ancho del canal y del procesador.
¿Se puede usar tu propio VPN en el teléfono?
Sí. La aplicación oficial de WireGuard existe para iOS y Android: la configuración se puede importar como archivo o escaneando el código QR que el servidor genera con el comando qrencode.
¿Hay que mantener el servidor VPN propio constantemente?
Sí, aunque no mucho: instalar actualizaciones del sistema cada semana o dos, vigilar la fecha de pago del VPS y comprobar que el firewall y el SSH están protegidos. Si el proveedor cambia la dirección o el servidor cae, tendrás que restaurarlo tú mismo.
¿Dónde es mejor ubicar el servidor VPN propio?
Cerca de ti y de los servicios que usas: cuanto menor sea la distancia, menor será la latencia. Los usuarios de España y Latinoamérica suelen elegir ubicaciones en Europa o Norteamérica según el caso. Si necesitas acceso a recursos de un país concreto, coloca el servidor allí mismo.
¿Qué protocolo conviene elegir para un VPN propio?
Para una configuración por tu cuenta, el más sencillo y rápido es WireGuard. OpenVPN es más flexible y sabe funcionar por TCP, pero es más lento y más complejo de configurar. IKEv2/IPsec es cómodo porque viene integrado en iOS y macOS. En redes con filtrado activo de tráfico, los tres protocolos se reconocen, y funcionan de forma más estable los protocolos con camuflaje como VLESS o MeduzaVPN ULTRA.
Lo esencial sobre crear tu propio servidor VPN
- Puedes hacer tu propio VPN en un VPS alquilado con WireGuard: claves, configuración del servidor, configuración del cliente y la conexión está lista.
- La configuración por tu cuenta requiere conocimientos de Linux, de redes y un mantenimiento regular del servidor.
- Un VPN personal ya montado es adecuado para quien valora una puesta en marcha rápida y un servidor propio sin administración.