Configuración · Router
Configura Fexyn VPN en un router
Avanzado — requiere OpenWrt y soltura con la línea de comandos. Esto es una guía de referencia, no un tutorial completo.
Antes de empezar
- Una cuenta de Fexyn. Crea una — todos los planes incluyen una prueba gratuita de 7 días.
- Tu enlace de suscripción personal desde Panel → Enlaces de suscripción.
Requisitos previos
La configuración de un router es práctica y varía mucho de un modelo a otro, así que la mantenemos breve a propósito. Necesitarás:
- Un router con OpenWrt (o un firmware compatible con soporte para xray).
- Acceso SSH al router.
- Soltura trabajando en la línea de comandos.
Si algo de esto te resulta desconocido, las guías por dispositivo (Windows, Android, iOS, macOS, Linux) son un camino mucho más sencillo.
¿Por qué configurarlo en un router?
Una conexión en el router protege todos los dispositivos de la red a la vez — teléfonos, smart TVs, consolas de videojuegos, cualquier cosa que no pueda ejecutar una app de VPN por sí misma. El router completo cuenta como una sola ranura de dispositivo en tu plan, sin importar cuántos dispositivos haya detrás de él.
Pasos generales
Esta es la forma general del trabajo, no un tutorial clic a clic — los comandos exactos dependen de tu router y de su firmware.
- Obtén tu URL de suscripción desde Panel → Enlaces de suscripción. Se ve así https://applinks.cc/api/sub/●●●●●●●●●●●●●●●●. Trátala como una contraseña — cualquiera que la tenga puede usar tu conexión, así que mantenla en privado.
- El enlace devuelve una lista codificada en base64 de URIs vless://. Decodifícala y luego lee los parámetros de un servidor: el UUID, la IP del servidor, el puerto, la clave pública (pbk), el short ID (sid) y el SNI.
- Instala xray-core en el router (una compilación que coincida con la arquitectura de CPU del router).
- Escribe un config.json de xray usando esos parámetros — el outbound es un outbound vless con la configuración TLS de reality.
- Configura el enrutamiento transparente para que el tráfico de la LAN pase por xray — normalmente TPROXY con nftables/iptables o un inbound TUN.
- Prueba la conectividad desde un dispositivo de la red con fexyn.com/tools/what-is-my-ip. La IP que aparezca debería ser la del servidor de Fexyn. Luego ejecuta una prueba de fugas de DNS.
¿Nuevo en VLESS Reality? ¿Qué es VLESS Reality?
Solución de problemas
- La conexión falla — vuelve a copiar tu enlace de suscripción completo desde el panel (un enlace truncado rompe el UUID o la clave pública) y prueba con un servidor diferente de la lista decodificada.
- Velocidades lentas — cambia a un servidor más cercano a ti. Elige una entrada vless:// diferente de la lista decodificada y actualiza el outbound en tu configuración.
- No pasa nada de tráfico — las reglas de enrutamiento transparente suelen ser la causa. Confirma que tu configuración de TPROXY/TUN está reenviando el tráfico de la LAN hacia xray y que no has enrutado el propio tráfico del router en un bucle.
- El handshake funciona pero las páginas no cargan — verifica que el SNI, la clave pública (pbk) y el short ID (sid) de tu configuración coincidan exactamente con los parámetros decodificados. Un solo carácter incorrecto en las claves de Reality falla en silencio.
¿Necesitas ayuda?
Las configuraciones de router varían demasiado como para que una sola guía cubra todos los modelos. Si te quedas atascado, escríbenos a support@fexyn.com con el modelo y firmware de tu router, y el equipo de Fexyn te ayudará.
Relacionado
Protege todos los dispositivos de tu red con una sola cuenta de Fexyn.