Best VPN for tomoto routers

Tomato es un firmware gratis y de código abierto para routers wifi creado con el fin de reemplazar el firmware de fábrica y sacar el máximo provecho de un router. Una de las principales características de la mayoría de las versiones de Tomato es su soporte para VPN.

VPN son las siglas de Virtual Private Network (red privada virtual). Sirve para encriptar todo el tráfico de tu equipo, que se redirige a través de un servidor intermedio situado en una ubicación que tú elijas. Al configurar una VPN en un router wifi doméstico, el tráfico de todos los dispositivos conectados a la red de ese router se redirige a través del servidor VPN. También se redirige el tráfico de dispositivos que no admitan una VPN por sí mismos, como videoconsolas (PS4, Xbox One), Smart TV y dispositivos de transmisiones multimedia (Roku, Chromecast).

Conectarse a una VPN tiene múltiples ventajas. Su encriptación vuelve más seguro todo lo que hagas online. Por ejemplo, tu proveedor de Internet o un hacker no podrán espiar tu actividad. Al enmascarar tu dirección IP real con la del servidor VPN, será más difícil que una empresa o gobierno consiga rastrearte. Además, puedes saltarte cortafuegos destinados a censurar contenidos de ciertos sitios o aplicaciones. También puedes desbloquear contenido restringido según la ubicación, como el de Netflix de Estados Unidos o BBC iPlayer.

Pero no te valdrá cualquier VPN para todo esto. Hemos hecho una selección de las mejores VPN para routers Tomato basándonos en los siguientes criterios:

  • archivos de configuración de OpenVPN disponibles para usuarios de Tomato,
  • rapidez, ancho de banda y cantidad de datos ilimitados,
  • una red de servidores grande y mundial a la que conectarse,
  • una seguridad fuerte y buenos estándares de privacidad
  • y un servicio de atención al cliente que responda y sea competente a la hora de resolver problemas que puedan surgir.

1. ExpressVPN

ExpressVPN Apr 2020

Apps Available:

  • PC
  • Mac
  • IOS
  • Android
  • Linux

Website:  www.ExpressVPN.com

Money-back guarantee: 30 DAYS

ExpressVPN es un servicio VPN de alto nivel que hace todo lo posible para ofrecer la máxima calidad. Desde su sitio web puedes descargar directamente los archivos de configuración de OpenVPN y encontrar instrucciones sobre cómo usarlos. Cuenta con más de 1500 servidores repartidos por 94 países. Cada uno de ellos está optimizado para ofrecer la conexión más rápida y fiable posible. El ancho de banda es ilimitado y no hay restricciones tampoco en cuanto a la cantidad de datos que pueden transferirse. Su cifrado AES de 256 bits se combina con la Redirección con Seguridad Perfecta (PFS) para ofrecer el mayor nivel de seguridad disponible en las VPN para particulares. ExpressVPN no guarda la dirección IP real del usuario ni registros que permitan identificar su actividad online. En su sitio web hay disponible un chat de ayuda permanente, 24 horas al día y siete días a la semana.

ExpressVPN desbloquea Netflix, Hulu, HBO Now, BBC iPlayer y otros.

Si te da miedo flashear tu router con firmware Tomato o si pretendes comprar un router nuevo, plantéate adquirir uno preconfigurado de ExpressVPN. Incluyen un firmware personalizado y ya configurado con todos sus servidores. Es mucho más fácil de usar que Tomato o DD-WRT. Si no tienes reparos, tu router es compatible y ya eres cliente de ExpressVPN, podrás descargar gratis ese firmware y flashearlo con él.

PRUÉBALA SIN COMPROMISO: consigue aquí tres meses gratis con el plan anual de ExpressVPN. La oferta incluye 30 días con reembolso garantizado. Te devolverán tu dinero si no quedas satisfecho.

Lee nuestra reseña completa de ExpressVPN.

2. NordVPN

Apps Available:

  • PC
  • Mac
  • IOS
  • Android
  • Linux

Website:  www.NordVPN.com

Money-back guarantee: 30 DAYS

NordVPN cuenta con más de 1100 servidores en más de 60 países. Puedes descargar los archivos de configuración de OpenVPN para cualquiera de estos servidores directamente desde el sitio web. Allí encontrarás también instrucciones para quienes tienen routers Tomato. Los clientes de NordVPN tienen garantizado un ancho de banda y transferencia de datos ilimitados. Este proveedor sigue una política de cero registros, con lo que no se guarda ninguna información relacionada con tu uso de la VPN. Su cifrado de nivel militar de 256 bits mantiene tus datos seguros y protegidos de miradas ajenas. En su sitio web se ofrece un chat de ayuda en tiempo real.

En el sitio web de Flashrouters es posible comprar dos modelos de router preflasheados con todo lo que necesitas para conectarte a los servidores de NordVPN del modo más fácil.

NordVPN desbloquea Netflix, Hulu, HBO Now, BBC iPlayer y otros.

DESCUENTO EXCLUSIVO: ahorra aquí un 66 % en el plan de duo años de NordVPN.

Lee aquí nuestra reseña completa de NordVPN.

3. IPVanish

Apps Available:

  • PC
  • Mac
  • IOS
  • Android
  • Linux

Website:  www.IPVanish.com

Money-back guarantee: 7 DAYS

IPVanish posee y gestiona su propia red de más de 850 servidores repartidos por más de 60 países. Así ofrece una conexión más sólida y rápida. Tanto el tráfico de datos como el ancho de banda son ilimitados. En su sitio web podrás encontrar los archivos de configuración de OpenVPN para tu router Tomato, además de los tutoriales correspondientes. La Redirección con Seguridad Perfecta y la encriptación AES de 256 bits garantizan que nadie será capaz de descifrar tu actividad online. Esta VPN presume de tener una política de privacidad con cero registros y de no guardar información sobre cómo o para qué usas la VPN.

Si quieres comprar un router preconfigurado en vez de cambiar tú mismo el firmware del tuyo, puedes conseguir en Flashrouters un router Tomato que incluya todos los servidores y configuraciones de IPVanish.

Esta VPN es especialmente popular entre los usuarios de Kodi porque es compatible con todos sus complementos. Al menos los que hemos probado.

DESCUENTO PARA NUESTROS LECTORES: ahorra aquí hasta un 60 % en IPVanish. Se incluye una garantía de reembolso de siete días sin compromiso.

Lee nuestra reseña completa de IPVanish.

4. CyberGhost

Apps Available:

  • PC
  • Mac
  • IOS
  • Android
  • Linux

Website:  www.Cyberghost.com

Money-back guarantee: 45 DAYS

CyberGhost permite a sus clientes crear y descargar archivos de configuración personalizados para los servidores a los quieran conectarse a través de routers Tomato. Incluyen el protocolo (UDP o TCP), el país, el grupo y el tipo de servidores, un bloqueador de anuncios, la opción de forzar el uso de https y la compresión de datos. Su sitio web ofrece los correspondientes tutoriales para un par de versiones distintas de routers TomatoUSB. CyberGhost cuenta con 850 servidores en 27 países. Obtuvo una buena puntuación en nuestras pruebas de velocidad y sus conexiones son bastante fiables. Un cifrado fuerte y su política de no guardar registros garantizan tu privacidad y seguridad. Hay un chat de ayuda en tiempo real disponible en horario de oficina europeo.

OFERTA CON DESCUENTO: ahorra aquí más de un 70 % en el plan de un año de CyberGhost.

Lee nuestra reseña completa de CyberGhost.

5. VyprVPN

Apps Available:

  • PC
  • Mac
  • IOS
  • Android

Money-back guarantee: 30 DAYS

VyprVPN cuenta con más de 700 servidores propios en 60 países. Su cifrado AES de 256 bits garantiza que tu tráfico quede protegido, pero esta VPN guarda la IP real de los usuarios, por lo que quienes se dedican a descargar torrents quizá deban elegir otro proveedor. En su sitio web está disponible un chat de ayuda en tiempo real.

VyprVPN ofrece un par de alternativas para conectarse si tienes un router Tomato. Puedes configurar a mano OpenVPN como harías con cualquier otra VPN, usando los archivos de configuración correspondientes disponibles en su sitio web. La otra opción es utilizar una aplicación de VyprVPN específica para routers que funciona solapándose a Tomato by Shibby (una variante de Tomato). Modifica la interfaz de Tomato y configura automáticamente todos los servidores de esa VPN en el router. Con la aplicación para Tomato incluso puedes optar por usar el protocolo Chameleon, diseñado por VyprVPN y que ayuda a evitar que tu proveedor de Internet detecte las conexiones VPN.

VyprVPN desbloquea Netflix de Estados Unidos y Hulu.

PRUÉBALA: aquí puedes probar VyprVPN durante 30 días con reembolso garantizado.

Lee nuestra reseña completa de VyprVPN.

¿Puedo usar una VPN gratis con Tomato?

Sobran las VPN gratuitas por ahí, pero te recomendamos evitar la inmensa mayoría de ellas. Las VPN de este tipo no suelen ofrecer los archivos de configuración necesarios para que un router Tomato se conecte a sus servidores. En cambio, prefieren que uses su versión de escritorio o sus aplicaciones para móviles, que a menudo contienen cookies de rastreo, inyectan anuncios y en algunos casos hasta infectan tu equipo con malware.

Incluso las opciones más fiables suelen tener fuertes restricciones en cuanto a los servidores o la cantidad de datos o ancho de banda que puedes usar. Eso las vuelve prácticamente inútiles para cualquier actividad que requiera un fuerte ancho de banda, como transmisión de vídeos o juegos online.

Además, las VPN gratuitas suelen quedarse cortas en cuanto a protección de privacidad y seguridad. Sus estándares de cifrado son en general inadecuados, y muchas recopilan información sobre tu tráfico de Internet para vendérsela a terceros.

VPN que debes evitar usar con routers Tomato

Si buscas VPN en Google, quizá aparezca alguna de las siguientes, que sin duda te conviene evitar:

VPN Book

VPNBook ofrece archivos de configuración para OpenVPN de manera gratuita en su sitio web. Pero no se sabe casi nada sobre quiénes están detrás de ese servicio. Esta VPN almacena datos de direcciones IP y tiempos de conexión, que supuestamente borra pasada una semana. A comienzos de 2013, el grupo de hackers Anomymous acusó a VPNBook de ser un honeypot o “servidor trampa” de las fuerzas de seguridad. Según Anonymous, registros de usuarios “aparecieron entre las pruebas y acusaciones contra algunos Anons [servicios de anonimato] que estaban siendo procesados por su participación en actividades de #Anonymous”.

Hotspot Shield

Hotspot Shield ofrece servicios VPN tanto gratis como de pago. Recientemente, la Comisión Federal de Comercio de Estados Unidos presentó una queja oficial contra este proveedor bajo la acusación de haber secuestrado sesiones http para ciertos sitios web de comercio electrónico y haber redirigido a los usuarios a sitios afiliados sin su consentimiento. De este proveedor VPN también se sabe que inyecta cookies de rastreo en el navegador del usuario. Mientras no se demuestre que esas acusaciones son infundadas, te recomendamos mantenerte alejado de Hotspot Shield.

¿Qué versión de Tomato deberías usar?

advanced tomato vpn
Si buscas Tomato en Internet, probablemente encuentres varias versiones o variantes de su firmware original. Entre ellas están:

  • Tomato,
  • TomatoUSB,
  • Shibby,
  • Toastman,
  • Victek,
  • Merlin
  • y AdvancedTomato.

Quizá no sea evidente cuál de estas versiones se adapta mejor a tu router y a tus necesidades, así que vamos a intentar acotar tus opciones.

Tomato, sin más, es el firmware original que apareció en 2008. Su última actualización es de junio de 2010 y su compatibilidad se limita a solo un grupo relativamente pequeño de routers de esa época. No incluye atención al cliente ni servidor OpenVPN, así que probablemente no sea la mejor opción para ti.

TomatoUSB es una variante del Tomato original. Surgió poco después de que su creador dejara de desarrollarlo. Añadió un rango mucho mayor de routers además de otras opciones útiles, como soporte para puertos USB y el modo inalámbrico tipo N. La versión oficial de TomatoUSB no se actualiza desde noviembre de 2010. Aunque quizá funcione con tu router, probablemente haya alternativas mejores.

Shibby, Toastman, Victek y las otras versiones más modernas son variantes de TomatoUSB. Comparten con él la mayoría de su código básico, pero añadiendo a la mezcla sus propias opciones extra y funcionalidades. Las tres admiten OpenVPN como cliente y servidor, con lo que cualquiera es una buena opción. Shibby (abreviatura de Tomato by Shibby) parece ser la opción más popular. No deberías tener problemas para encontrar ayuda y recursos en varios foros si fuera necesario.

AdvancedTomato es una variante de Shibby Tomato. Ofrece un práctico panel de control web que a muchos usuarios les resultará más intuitivo que la interfaz predeterminada de Tomato. Cada vez que se actualiza Shibby Tomato, AdvancedTomato lo hace poco después. A igualdad de condiciones en todo lo demás y suponiendo que tu router sea compatible, AdvancedTomato es nuestra recomendación principal para usuarios novatos de Tomato.

Si te preocupa el rendimiento, como norma general te convendrá instalar la versión más pequeña disponible que incluya todo lo que necesites, en este caso, soporte para cliente OpenVPN.

Tras encontrar la versión de Tomato que cumpla todos tus requisitos, asegúrate de que sea compatible con tu router. Basta buscar en Google algo como “shibby tomato lista de routers” para encontrar una lista de modelos de router compatibles con tu versión.

Cómo configurar OpenVPN en un router Tomato

En este tutorial vamos a usar la versión 1.28 de Shibby. Los pasos deberían ser lo bastante parecidos en otras versiones como para que sepas qué hacer aunque pueda haber diferencias. Estos tutoriales dan por hecho que ya has instalado la versión que prefieres de Tomato. Sigue estas instrucciones para configurar un cliente OpenVPN en tu router.

Cómo configurar OpenVPN en Shibby

  1. Conectado a la red wifi o LAN (por cable) de tu router, abre un navegador y entra en su pantalla de configuración. Lo normal es que para ello debas escribir y entrar en la dirección 192.168.1.1. Introduce los datos de acceso que hayas definido al instalar Tomato por primera vez.
  2. Tras iniciar sesión, haz clic en el panel izquierdo en VPN Tunneling. Y luego, debajo, en OpenVPN Client.
  3. Para rellenar la siguiente pantalla tendrás que conseguir los datos necesarios de tu proveedor VPN y completar con ellos cada uno de los campos correspondientes.
  4. Si tu versión de Tomato no tiene los campos de usuario y contraseña (username y password), entra en Administration > Scripts y escribe los siguientes comandos, reemplazando usuario y contraseña con los datos de acceso a tu VPN: echo usuario > /tmp/password.txtecho contraseña >> /tmp/password.txtchmod 600 /tmp/password.txt
  5. Haz clic en la solapa Advanced (avanzado) e introduce el resto de datos necesarios sobre tu VPN. Entre ellos se incluyen varias líneas que tendrás que copiar y pegar en el campo Custom configuration (configuración personalizada) desde el archivo de configuración OpenVPN de tu VPN. Una vez más, consulta a tu proveedor VPN para saber qué poner.
  6. Después entra en la solapa Keys. Aquí hay que indicar otros datos que con frecuencia debes encontrar en el archivo de configuración de OpenVPN que facilita tu VPN. Si no los tienes, los datos quizá se indiquen en otros archivos que también debes poder descargar del sitio de la VPN y abrir luego con un editor de texto básico como Notepad. En el campo Static key incluye todo lo que esté entre las etiquetas <tls-auth>. En el campo Certificate authority pega lo que haya entre las etiquetas <ca>.
  7. Pulsa el botón Save (guardar) de la parte de abajo y luego el de Start now (empezar).
  8. Para comprobar si te has conectado correctamente, entra en la solapa Status (estado).

Por último, si tu VPN cuenta con sus propios servidores DNScomo en todas las VPN que recomendamos, también te convendrá añadirlos.

  1. En el panel de la izquierda, entra en Basic > Network.
  2. Bajo WAN Settings, pon DNS Server en Manual e introduce las direcciones de los servidores DNS principal y secundario de tu VPN en los dos campos correspondientes.
  3. Pulsa Save (guardar) ¡y todo listo!

Cómo configurar OpenVPN en AdvancedTomato

En AdvancedTomato, las cosas se hacen básicamente igual que en Shibby, aunque con un par de excepciones. La opción del panel izquierdo VPN Tunneling se llama aquí simplemente VPN.

La otra diferencia, que es la principal, está en la solapa Advanced. En este caso incluye listas despegables y opciones relacionadas con muchas de las configuraciones de las que hemos hablado antes. Podrás indicarlas sin tener que copiarlas y pegarlas desde el archivo de configuración de OpenVPN. Aunque sí tendrás que seguir copiando y pegando las claves y certificados de la solapa Keys.

Tomato o DD-WRT para usuarios de VPN

Que acabes flasheando tu router con Tomato o DD-WRT probablemente dependerá de con cuál de los dos sea compatible. Pero si puedes elegir, hay algunos aspectos que vale la pena considerar.

Ventajas de Tomato frente a DD-WRT

  • El soporte de las VPN es más consistente para routers Tomato. Mientras que prácticamente todas las versiones de TomatoUSB y sus variantes admiten OpenVPN, la compatibilidad es mucho más irregular en DD-WRT.
  • Tomato se considera en general un poco más intuitivo. Flashrouters, que vende routers preconfigurados de varias de las VPN recomendadas arriba, indica que hay “mayores probabilidades de éxito con Tomato al configurar y conectarse a OpenVPN”.
  • Tomato ofrece una página con un cuestionario sobre conexiones inalámbricas. Ayuda a los usuarios a encontrar el mejor canal para una red wifi. Puedes recibir notificaciones cuando haya actualizaciones disponibles. Algunas versiones tienen compatibilidad integrada con Tor, BitTorrent o USB.
  • Tomato permite configurar dos conexiones OpenVPN entre las que alternar fácilmente. Puede venir bien si uno de tus servidores se cae, se satura o si necesitas una segunda ubicación a la que conectarte.
  • Tomato monitoriza y almacena la información sobre el ancho de banda en tiempo real.
  • Permite definir una política de redirección de túnel dividido para que tu conexión pueda usar la VPN o el acceso de Internet normal, según prefieras, y para cada dispositivo.

Ventajas de DD-WRT frente a Tomato

  • DD-WRT es compatible con más routers que Tomato.
  • Admite el uso de repetidores y de subredes alternativas.
  • Suele incluir por defecto opciones de configuración más avanzadas, útiles para usuarios expertos.

No uses PPTP

El protocolo de túnel punto a punto, o PPTP, es uno de los protocolos VPN más antiguos que sigue en funcionamiento. Está muy extendido y lo admiten muchos equipos, smartphones y routers. Y también Tomato. Pero PPTP tiene vulnerabilidades de seguridad conocidas que puede aprovechar cualquiera con un mínimo de conocimientos y empeño. Así que es mejor evitarlo. Puedes ver aquí más información sobre protocolos VPN y por qué debes evitar el PPTP.

Aunque no sea seguro, el PPTP tiene un par de ventajas a su favor. Es más rápido y es más fácil de configurar que OpenVPN y otros protocolos. Aun así, recomendamos claramente OpenVPN sobre cualquier otro protocolo.

Los inconvenientes de usar una VPN en tu router

Hemos comentado las muchas ventajas de configurar una VPN en tu router, pero también debes conocer sus inconvenientes. El tráfico de todos tus dispositivos se redirigirá a través de una sola conexión VPN, lo que puede hacer que se sature si tienes muchos equipos conectados a la vez al router. Puedes remediarlo hasta cierto punto configurando un túnel dividido (definiendo una política de redirección) para ciertos dispositivos, pero no es muy fácil de hacer.

Si se cae el servidor desde el que has configurado la conexión, no resultará sencillo cambiar a otro. En las variantes de Tomato que admiten dos configuraciones VPN distintas, es posible resolverlo simplemente cambiando de una a otra, pero configurar un nuevo servidor puede ser muy tedioso. Los routers preconfigurados o el firmware personalizado, como los que ofrece ExpressVPN, hacen que sea más fácil resolver esos problemas que con la versión normal de Tomato.

Por último, usar una VPN exige bastantes recursos del sistema para encriptar el tráfico de salida y descifrar el de entrada. Los equipos y smartphones modernos tienen gran capacidad para ese tipo de tareas, por lo que no afectan demasiado a su velocidad, pero la mayoría de los routers son mucho menos potentes. Dependiendo del hardware, usar una VPN en un router puede condicionar bastante su velocidad de carga y descarga.

Más información: las mejores VPN para routers DD-WRT.

Tomato”, de photon_de, bajo licencia CC BY 2.0.