Inicio/Guías/Problemas de VPN
VPN

El VPN Sigue Desconectándose

¿Tu VPN se desconecta al azar, no conecta, o muestra errores de autenticación? Sigue estos pasos en orden — la mayoría de las desconexiones se solucionan en el paso 2 o el paso 4.

Advertisement · 728×90
🔒

El VPN Sigue Desconectándose

El VPN se desconecta al azar, no conecta, o muestra errores de autenticación

⚠ Síntomas comunes

  • El VPN conecta pero se cae en segundos o minutos
  • Mensajes de "Authentication failed" o "Credential error"
  • El VPN muestra conectado pero no se puede acceder a los recursos de la empresa
  • Funciona en casa pero falla en la Wi-Fi de hoteles, cafés, o redes de invitados
  • 1

    Confirma tus credenciales — y qué tipo de VPN estás usando

    Inicia sesión desde el navegador en lugar de la app de VPN para descartar un problema de cuenta.

    VPN personal (NordVPN, ExpressVPN, ProtonVPN, etc.): inicia sesión en tu cuenta en el sitio web del proveedor — una suscripción vencida falla exactamente igual que un error de conexión.

    VPN gestionado por la empresa (Cisco AnyConnect, GlobalProtect, Zscaler): inicia sesión en tu correo de trabajo o portal de la empresa → si eso también falla, contacta a IT o al autoservicio de Recursos Humanos antes de solucionar problemas del cliente VPN.

  • 2

    Cambia el protocolo del túnel VPN

    Algunas redes (hoteles, aeropuertos, Wi-Fi de invitados corporativa) bloquean protocolos VPN como PPTP y L2TP. En la configuración del cliente VPN, cambia a uno de estos:
    • IKEv2
    • WireGuard
    • SSL/TLS (puerto TCP 443) — casi nunca se bloquea porque es el puerto estándar de HTTPS.

  • 3

    Desactiva temporalmente el antivirus y el firewall

    Las herramientas de seguridad de terceros con funciones de "protección de red" pueden cortar los túneles VPN. Desactiva la tuya → intenta conectar → si funciona, agrega el ejecutable de tu VPN y el adaptador virtual como excepciones en la configuración del software de seguridad.

  • 4

    Corrige el reloj del sistema — la sincronización horaria es necesaria para la autenticación

    Protocolos VPN como IKEv2 y Kerberos necesitan que tu reloj esté a pocos minutos de diferencia respecto a la hora del servidor. Clic derecho en el reloj → Adjust date/time → desactiva Set time automatically → vuelve a activarlo.

  • 5

    Reinstala el cliente VPN por completo

    Los drivers TAP/TUN corruptos o archivos de configuración dañados causan fallas persistentes. Desinstala el cliente VPN → reinicia → descarga un instalador nuevo desde el portal de IT de tu empresa o el sitio del proveedor. Una instalación limpia reemplaza el adaptador de red virtual del que depende el VPN.

  • 6

    ¿Conectado pero no puedes acceder a recursos de la empresa? Revisa el split DNS y el enrutamiento

    Si la VPN muestra conectado pero no puedes acceder a servidores o recursos compartidos internos (p. ej. fileserver.company.local), el túnel está activo pero las solicitudes DNS o la subred corporativa no se están enrutando a través de él. Revisa la configuración de tu cliente VPN en busca de una opción de "split DNS" o "DNS leak protection" y actívala, o pídele a IT la IP del servidor DNS interno de tu empresa para agregarla manualmente. Luego confirma que la subred corporativa realmente tiene una ruta a través del adaptador VPN:

    # Look for the corporate subnet routed via the VPN adapter
    route print
  • 1

    Confirma tus credenciales — y qué tipo de VPN estás usando

    Abre Safari e inicia sesión ahí en lugar de en la app de VPN, para descartar un problema de cuenta.

    VPN personal (NordVPN, ExpressVPN, ProtonVPN, etc.): inicia sesión en tu cuenta en el sitio web del proveedor — una suscripción vencida falla exactamente igual que un error de conexión.

    VPN gestionado por la empresa: inicia sesión en tu webmail de trabajo o portal de la empresa → si eso también falla, contacta a IT o usa el restablecimiento de contraseña de autoservicio de tu empresa antes de solucionar problemas del cliente VPN.

  • 2

    Cambia el protocolo del túnel VPN

    Algunas redes (hoteles, aeropuertos, Wi-Fi de invitados corporativa) bloquean los protocolos VPN más comunes.

    VPN integrado de macOS: System Settings → VPN → edita tu conexión → cambia el tipo a IKEv2 si está disponible.

    Clientes de terceros (Cisco AnyConnect, GlobalProtect, Mullvad): busca la opción de protocolo en la configuración de la app → cambia a SSL/TLS o puerto TCP 443 — casi nunca se bloquea porque también se usa para todo el tráfico HTTPS.

  • 3

    Desactiva temporalmente el firewall de macOS

    System Settings → Network → Firewall → desactívalo temporalmente → intenta la conexión VPN. Si funciona, vuelve a activar el firewall → haz clic en Options → agrega tu app de VPN a la lista permitida con Allow incoming connections.

    Las herramientas de seguridad de terceros con funciones de "protección de red" (Little Snitch, Cisco Secure Endpoint) también pueden interceptar los túneles VPN — agrega ahí también el ejecutable de la VPN como excepción.

  • 4

    Sincroniza el reloj del sistema — el desfase horario rompe la autenticación de VPN

    Las VPN basadas en IKEv2 y Kerberos necesitan que el reloj de tu Mac esté a menos de 5 minutos de diferencia respecto a la hora del servidor. Activa la sincronización automática: System Settings → General → Date & Time → Set time and date automatically. Para forzar una resincronización inmediata, abre Terminal y ejecuta:

    sudo sntp -sS time.apple.com
  • 5

    Reinstala el cliente VPN de forma limpia

    Los archivos de configuración corruptos o las extensiones de kernel dañadas causan desconexiones persistentes. Desinstala el cliente VPN: arrastra la app a la Papelera → usa ⌘⇧G en Finder → revisa ~/Library/Application Support/ y /Library/LaunchDaemons/ en busca de carpetas del proveedor que hayan quedado, y bórralas → vacía la Papelera → reinicia el Mac → descarga e instala una copia nueva desde el portal de IT de tu empresa o el sitio del proveedor.

  • 6

    ¿Conectado pero no puedes acceder a recursos de la empresa? Revisa el split DNS y el enrutamiento

    Si la VPN muestra conectado pero no puedes acceder a servidores o recursos compartidos internos (p. ej. fileserver.company.local), el túnel está activo pero las solicitudes DNS o la subred corporativa no se están enrutando a través de él. Revisa la configuración de tu cliente VPN en busca de una opción de "split DNS" o "DNS leak protection" y actívala, o pídele a IT la IP del servidor DNS interno de tu empresa para agregarla manualmente. Luego confirma que la subred corporativa realmente tiene una ruta a través del adaptador VPN:

    # Look for the corporate subnet routed via the VPN's utun interface
    netstat -rn
  • 1

    Confirma que tus credenciales sean válidas

    # Test VPN connectivity manually (OpenVPN example)
    sudo openvpn --config /path/to/your.ovpn --auth-retry interact

    # Check VPN service logs
    journalctl -u NetworkManager -f
  • 2

    Cambia el protocolo VPN

    # Install WireGuard (faster and less likely to be blocked)
    sudo apt install wireguard -y

    # Or install OpenVPN if not present
    sudo apt install openvpn network-manager-openvpn -y

    # Restart NetworkManager to pick up new plugins
    sudo systemctl restart NetworkManager
  • 3

    Verifica si un firewall está bloqueando los puertos VPN

    # Check UFW (Ubuntu's firewall) status
    sudo ufw status verbose

    # Allow OpenVPN port (UDP 1194)
    sudo ufw allow 1194/udp

    # Allow WireGuard port (UDP 51820)
    sudo ufw allow 51820/udp

    # Check iptables rules
    sudo iptables -L -n | grep -E "1194|51820|443"
  • 4

    Sincroniza el reloj del sistema

    # Check current time sync status
    timedatectl status

    # Enable automatic time sync via NTP
    sudo timedatectl set-ntp true

    # Force immediate sync
    sudo systemctl restart systemd-timesyncd
    timedatectl show-timesync
  • 5

    Reinstala el cliente VPN por completo

    # Remove and reinstall OpenVPN + NM plugin
    sudo apt remove --purge openvpn network-manager-openvpn -y
    sudo apt autoremove -y
    sudo apt install openvpn network-manager-openvpn network-manager-openvpn-gnome -y
    sudo systemctl restart NetworkManager
  • 6

    ¿Conectado pero no puedes acceder a recursos de la empresa? Revisa el split DNS y el enrutamiento

    Si la VPN muestra conectado pero no puedes acceder a servidores o recursos compartidos internos, el túnel está activo pero las solicitudes DNS o la subred corporativa no se están enrutando a través de él. Revisa la configuración de tu cliente VPN en busca de una opción de "split DNS" o "DNS leak protection", o pídele a IT la IP del servidor DNS interno de tu empresa. Luego confirma que la subred corporativa realmente tiene una ruta a través de la interfaz VPN:

    # Look for the corporate subnet routed via tun0/wg0
    ip route

    # Check which DNS servers are actually in use
    resolvectl status
💡

¿Sigues atascado? Activa el registro (logging) de VPN (generalmente en Settings → Logs) y comparte el archivo de log con tu mesa de ayuda de IT. El log contiene el código de error exacto, lo que reduce el tiempo de diagnóstico de horas a minutos.

Advertisement · 728×90
❓

Preguntas Relacionadas

Respuestas rápidas para este problema

Las causas comunes incluyen credenciales vencidas, un protocolo VPN bloqueado en la red, interferencia del antivirus, o un reloj del sistema desincronizado. Prueba cambiar de protocolo (IKEv2 o WireGuard), desactivar temporalmente tu firewall, y asegurarte de que la hora del sistema esté configurada automáticamente.
El túnel está activo, pero tus solicitudes DNS no se están enviando a través de él, así que tu PC no puede resolver nombres de servidores internos como fileserver.company.local. Revisa la configuración de tu cliente VPN en busca de una opción de "split DNS" o "DNS leak protection". También podrías necesitar ingresar manualmente la IP del servidor DNS interno de tu empresa en la configuración de tu adaptador de red — pídele esta dirección a tu equipo de IT.
Ambos suelen tener la misma causa raíz — desfase del reloj o credenciales en caché desactualizadas — pero las soluciones se aplican en lugares distintos. Si también ves fallos de inicio de sesión en Slack, Teams, o un recurso compartido de red, consulta nuestra guía de Errores de Autenticación, que cubre con más profundidad los problemas de Credential Manager y certificados.
🧑‍💻

¿El VPN sigue cayéndose? Un técnico puede leer los logs que tú no puedes.

Las reglas de firewall, el split DNS, y la configuración del servidor VPN a menudo requieren acceso a nivel de IT para diagnosticarse. Conéctate con un técnico verificado para soporte remoto.

Habla con un Técnico
Relacionado

Los problemas de VPN suelen coincidir con estos.

🔑

Errores de Autenticación

Fallos de inicio de sesión, problemas de MFA, y desfase del reloj.

Solucionarlo →
🔌

App No Conecta

Slack, Teams, o Zoom no pueden alcanzar sus servidores.

Solucionarlo →
🌐

Sin Internet / Red Caída

Un VPN necesita primero una conexión a internet funcional.

Solucionarlo →
Advertisement · 728×90