Acceso VPN

Un perfil de VPN es una identidad de WireGuard para un dispositivo, vinculada a uno de tus tokens de proxy. Todo lo que envía el dispositivo sale por ese proxy. Después puedes vincular el perfil a otro token sin escanear un código QR nuevo ni cambiar la configuración del dispositivo.

Crea un perfil en Mi cuenta → Perfiles de VPN o haz clic en Usar con perfil de VPN en un proxy. Usa un perfil por dispositivo.

Crear un perfil#

1. Haz clic en Crear perfil o, en un proxy, en Usar con perfil de VPN, y elige Crear un perfil nuevo.
2. Ponle un nombre y elige el dispositivo.
3. Elige el token que quieres vincular. En un token de pago por GB, elige también la ubicación y cuánto tiempo conservar la IP.
4. Haz clic en Mostrar configuración. En un teléfono, escanea el código QR. En un equipo, descarga el archivo. En Linux, copia el fragmento.
5. Sigue la sección de tu dispositivo más abajo.
6. Prueba la configuración en la página de comprobación.

Elige un servidor: Estados Unidos, Europa o Singapur. El servidor más cercano al dispositivo suele ser el más rápido. Si cambias de servidor más adelante, el dispositivo necesitará la configuración nueva: escanea el código QR nuevo o descarga el archivo de nuevo.

Un perfil sin token vinculado, o con un token caducado o desactivado, no envía nada. Su tráfico se bloquea y nunca sale fuera del túnel. Elige un token para que vuelva a funcionar.

Configuraciones compatibles#

«Probado contra fugas» significa que capturamos el tráfico de red del dispositivo durante el arranque, la suspensión y la reactivación, un cambio de Wi-Fi a datos móviles, un reinicio de la puerta de enlace y una salida caída, y no encontramos tráfico fuera del túnel. Solo prometemos que no haya fugas de DNS ni de IP en las configuraciones marcadas con «Sí». Las demás funcionan, pero a veces el tráfico puede salir del dispositivo fuera del túnel.

iOS#

1. Instala WireGuard desde la App Store.
2. En Litport, abre el perfil y haz clic en Mostrar configuración.
3. En la app de WireGuard, toca + y luego Create from QR code. Escanea el código, ponle un nombre al túnel y permite la configuración de VPN.
4. Activa el túnel.
5. Opcional: abre el túnel, toca Edit y activa On-Demand Activation para las redes que uses.

Compatible, pero no probado contra fugas. On-Demand vuelve a levantar el túnel cuando cambia la red. No es un kill switch: el tráfico puede salir del dispositivo fuera del túnel mientras se reconecta.

Android#

1. Instala WireGuard desde Google Play.
2. En Litport, abre el perfil y haz clic en Mostrar configuración.
3. En la app de WireGuard, toca + y luego Scan from QR code. Escanea el código, ponle un nombre al túnel y permite la solicitud de VPN.
4. Activa el túnel.
5. Abre la configuración de VPN del sistema de Android, toca el engranaje junto a WireGuard y activa Always-on VPN y Block connections without VPN.
6. Abre el ajuste Private DNS de Android y elige Automatic u Off. La opción Private DNS provider hostname rompe el DNS dentro del túnel.

Compatible y probado contra fugas con los pasos 5 y 6.

Windows#

1. Instala WireGuard desde wireguard.com/install.
2. En Litport, abre el perfil, haz clic en Mostrar configuración y descarga el archivo.
3. En WireGuard, haz clic en Import tunnel(s) from file y elige el archivo.
4. Selecciona el túnel, haz clic en Edit y marca Block untunneled traffic (kill-switch). La casilla aparece porque la configuración enruta todo el tráfico por el túnel.
5. Haz clic en Activate.

Compatible y probado contra fugas con el kill switch activado.

macOS#

1. Instala WireGuard desde la Mac App Store.
2. En Litport, abre el perfil, haz clic en Mostrar configuración y descarga el archivo.
3. En WireGuard, elige Import tunnel(s) from file y selecciona el archivo.
4. Haz clic en Activate.
5. Opcional: edita el túnel y activa On-Demand para las redes que uses.

Compatible, pero no probado contra fugas. On-Demand vuelve a levantar el túnel cuando cambia la red. No es un kill switch: el tráfico puede salir del Mac fuera del túnel mientras se reconecta.

Linux#

1. Instala WireGuard y resolvconf. En Debian y Ubuntu: sudo apt install wireguard resolvconf. wg-quick necesita resolvconf para configurar el servidor DNS.
2. En Litport, abre el perfil, haz clic en Mostrar configuración y guarda la configuración como /etc/wireguard/litport-vpn.conf.
3. Inicia el túnel:

sudo wg-quick up litport-vpn

Compatible sin el fragmento de firewall, pero no probado contra fugas: el tráfico puede salir fuera del túnel cuando este está caído.

Para el kill switch, agrega estas dos líneas a la sección [Interface] de la configuración. Provienen de la página de manual de wg-quick(8). Rechazan todo el tráfico saliente que no pasa por el túnel, incluida tu red local, y quitan la regla cuando el túnel se detiene.

PostUp = iptables -I OUTPUT ! -o %i -m mark ! --mark $(wg show %i fwmark) -m addrtype ! --dst-type LOCAL -j REJECT && ip6tables -I OUTPUT ! -o %i -m mark ! --mark $(wg show %i fwmark) -m addrtype ! --dst-type LOCAL -j REJECT
PreDown = iptables -D OUTPUT ! -o %i -m mark ! --mark $(wg show %i fwmark) -m addrtype ! --dst-type LOCAL -j REJECT && ip6tables -D OUTPUT ! -o %i -m mark ! --mark $(wg show %i fwmark) -m addrtype ! --dst-type LOCAL -j REJECT

Probado contra fugas con el fragmento. Detén el túnel con sudo wg-quick down litport-vpn.

Router#

Estos pasos cubren los routers GL.iNet y OpenWrt. Todos los dispositivos que están detrás del router pasan por el perfil.

1. En Litport, abre el perfil, haz clic en Mostrar configuración y descarga el archivo.
2. GL.iNet: abre el panel de administración del router, ve a VPN → WireGuard Client y agrega el archivo descargado como una configuración nueva. Conéctala.
3. OpenWrt: en LuCI, ve a Network → Interfaces, haz clic en Add new interface, elige WireGuard VPN y usa Load configuration para pegar el archivo.
4. Activa el kill switch del router. En GL.iNet es Block Non-VPN Traffic en las opciones de VPN. En OpenWrt, reenvía la zona LAN solo a la zona VPN, nunca a WAN.

Compatible y probado contra fugas con el kill switch activado.

Red y DNS#

• Puerto. La configuración usa el puerto UDP 51830. Si tu red lo bloquea, elige el puerto 443 en Mostrar configuración e importa la configuración de nuevo. WireGuard usa UDP, así que una red que bloquea todo el UDP también bloquea la VPN.
• MTU. La configuración fija el MTU en 1280 por ti. Déjalo como está.
• IPv6. IPv6 se rechaza dentro del túnel, así que las apps usan IPv4.
• DNS. El DNS se queda dentro del túnel. Litport no resuelve los nombres por sí mismo: se resuelven por la salida del proxy, así que un sitio web normalmente ve un resolvedor que coincide con la salida. Dónde se responde una consulta depende del proveedor, así que esto puede variar.
• Direcciones ficticias. nslookup muestra direcciones como 198.18.x.x. Es normal. La consulta real ocurre en la salida. Un nombre que no existe aparece como una conexión fallida, no como «no encontrado».
• DNS seguro en navegadores. Un navegador con su propio DNS seguro (DNS sobre HTTPS) sigue pasando por el túnel, pero no usa el resolvedor de Litport.
• UDP. UDP funciona con los proxies compatibles con UDP, como los pools de pago por GB marcados con UDP. Consulta UDP en la guía de pago por GB. Los demás proxies rechazan UDP y las apps recurren a TCP. Lo bien que funcione eso depende de la app.
• Puertos. Se permite TCP a los puertos web habituales, además de SSH (22), correo (465, 587, 993, 995) y RDP (3389). El puerto 25 está cerrado. Los demás puertos TCP se rechazan. Pregunta a soporte si una app necesita otro puerto.

Tráfico de pago por GB#

Una VPN envía todo lo que envía el dispositivo: actualizaciones de apps, copias de seguridad de fotos, video. En un token de pago por GB cada byte se cobra a la tarifa del pool, así que vigila tu saldo. Todavía no hay un límite de gasto aparte para la VPN.

En una sesión rotativa de pago por GB, la consulta DNS de un nombre y la conexión a él pueden usar salidas distintas dentro de la misma ubicación. Elige en el perfil cuánto tiempo conservar la IP para mantenerlas juntas.

Cambiar la salida#

Vincula el perfil a otro token o haz clic en IP nueva. Las conexiones abiertas se cierran en pocos segundos y las apps se reconectan por la nueva salida. La IP del dispositivo cambia, así que las apps y los sitios ven una IP nueva.

Comprobar tu configuración#

Abre la página de comprobación en el dispositivo con el túnel activado. Muestra la IP y la ubicación que ven los sitios web, dónde se responden las consultas DNS de este navegador y si IPv6 o WebRTC muestran otra dirección. Comprueba solo ese navegador, no otras apps.

Si el perfil no se conecta:

• Comprueba que tenga un token vinculado y que el token esté activo.
• Comprueba que el perfil no esté en pausa.
• Si el perfil sigue mostrando Nunca conectado, el túnel nunca llegó a Litport. Prueba el puerto 443.
• En Android, configura Private DNS en Automatic u Off.

Uso permitido#

Usa un perfil solo en tus propios dispositivos. Se prohíben los mismos usos que con los proxies: el intercambio de archivos P2P y los torrents, el envío de spam, el ataque o escaneo de redes y el fraude. Litport registra los destinos del tráfico de VPN igual que con el tráfico de proxy, y qué token usó un perfil. Un perfil que se use de forma abusiva puede pausarse. Consulta los Términos de uso y la Política de uso adecuado.