Instalación y uso de WireGuard - Guía completa

¿Qué es WireGuard?

WireGuard es un protocolo VPN (Virtual Private Network) moderno, ultrarrápido y seguro que revoluciona la forma en que creamos túneles VPN. A diferencia de soluciones tradicionales como OpenVPN o IPsec, WireGuard se distingue por su simplicidad, ligereza y rendimiento excepcional.

Ventajas de WireGuard

• Rendimiento: hasta 4 veces más rápido que OpenVPN.
• Seguridad: criptografía moderna y código fuente mínimo (4000 líneas frente a 400 000 para OpenVPN).
• Simplicidad: configuración en pocos minutos.
• Compatibilidad: funciona en todos los routers Teltonika modernos.

Requisitos previos

Para seguir este tutorial, necesitarás:

• Un router 4G Teltonika (RUT956, RUTX09, RUT240, etc.)
• Acceso de administrador al router
• Una conexión a Internet activa
• Un cliente WireGuard en tu dispositivo (PC, smartphone, etc.)

Paso 1: Instalación de WireGuard en el router Teltonika

1.1 Acceder a la interfaz de administración

Conéctate a la interfaz web de tu router Teltonika a través de la dirección IP por defecto (generalmente 192.168.1.1).

1.2 Activar WireGuard

1. Navega a Servicios → VPN → WireGuard
2. Haz clic en Enable para activar el servicio
3. Genera un par de claves pública/privada haciendo clic en Generate Keys

Paso 2: Configuración del servidor WireGuard

2.1 Ajustes del servidor

Configura los siguientes parámetros:

• Listen Port: 51820 (puerto por defecto)
• IP Address: 10.0.0.1/24 (red VPN interna)
• Private Key: Generada automáticamente

2.2 Reglas del firewall

Asegúrate de que el puerto 51820 UDP esté abierto en la configuración del firewall:

1. Ve a Network → Firewall → General
2. Añade una regla que permita el puerto 51820 UDP entrante

Paso 3: Configuración del cliente WireGuard

3.1 Añadir un peer (cliente)

En la interfaz WireGuard del router:

1. Haz clic en Add Peer
2. Introduce la clave pública del cliente
3. Define la IP autorizada: 10.0.0.2/32
4. Activa Persistent Keepalive: 25 segundos

3.2 Configuración del cliente (PC/Smartphone)

Crea un archivo de configuración de cliente con estos parámetros:

[Interface]PrivateKey = CLAVE_PRIVADA_DEL_CLIENTEAddress = 10.0.0.2/24DNS = 8.8.8.8[Peer]PublicKey = CLAVE_PÚBLICA_DEL_ROUTEREndpoint = DIRECCIÓN_IP_PÚBLICA_DEL_ROUTER:51820AllowedIPs = 0.0.0.0/0PersistentKeepalive = 25

Paso 4: Prueba de la conexión

4.1 Activación del túnel

1. En tu cliente, importa el archivo de configuración
2. Activa la conexión WireGuard
3. Verifica que obtienes la IP 10.0.0.2

4.2 Verificación

Prueba la conexión:

• Ping a 10.0.0.1 (el router)
• Verifica tu IP pública (debe ser la del router)
• Prueba el acceso a los recursos de la red local

Casos de uso avanzados

VPN Site-to-Site

Conecta múltiples sitios remotos con routers RUT956 para crear una red privada segura entre tus instalaciones.

Acceso remoto IoT

Usa WireGuard para acceder a tus sensores y equipos IoT de forma segura, incluso detrás de redes 4G con IP dinámica.

Redundancia 4G

Los modelos dual-SIM como el RUT956 permiten mantener el túnel VPN incluso en caso de conmutación de operador.

Resolución de problemas

El túnel no se conecta

• Verifica que el puerto 51820 UDP esté abierto
• Revisa las claves públicas/privadas
• Asegúrate de que la IP pública del router sea correcta

Conexión inestable

• Aumenta el PersistentKeepalive a 25 segundos
• Verifica la calidad de la señal 4G
• Considera un router con doble SIM para mayor estabilidad

Optimización del rendimiento

MTU y rendimiento

Para optimizar el rendimiento, ajusta el MTU a 1420 en la configuración de la interfaz WireGuard.

Elección del router según tus necesidades

• Pequeñas instalaciones: RUT200 - Compacto y económico
• Uso profesional: RUT240 - Excelente compromiso
• Entornos críticos: RUT956 - Doble SIM, máximo rendimiento
• Implementaciones industriales: RUTX09 - Robustez extrema

Seguridad y buenas prácticas

Gestión de claves

• Nunca compartas tus claves privadas
• Genera claves únicas para cada peer
• Guarda tus configuraciones de forma segura

Actualización regular

Mantén el firmware de tu router Teltonika actualizado para beneficiarte de las últimas mejoras de seguridad.

Recursos adicionales

• Todos nuestros routers 4G industriales
• Documentación oficial de WireGuard
• Soporte técnico de Teltonika

¿Necesitas ayuda para elegir el router adecuado o configurar WireGuard? Contacta con nuestro equipo técnico.