El VPN Sigue Desconectándose
El VPN se desconecta al azar, no conecta, o muestra errores de autenticación
⚠ Síntomas comunes
- El VPN conecta pero se cae en segundos o minutos
- Mensajes de "Authentication failed" o "Credential error"
- El VPN muestra conectado pero no se puede acceder a los recursos de la empresa
- Funciona en casa pero falla en la Wi-Fi de hoteles, cafés, o redes de invitados
-
1
Confirma tus credenciales — y qué tipo de VPN estás usando
Inicia sesión desde el navegador en lugar de la app de VPN para descartar un problema de cuenta.
VPN personal (NordVPN, ExpressVPN, ProtonVPN, etc.): inicia sesión en tu cuenta en el sitio web del proveedor — una suscripción vencida falla exactamente igual que un error de conexión.
VPN gestionado por la empresa (Cisco AnyConnect, GlobalProtect, Zscaler): inicia sesión en tu correo de trabajo o portal de la empresa → si eso también falla, contacta a IT o al autoservicio de Recursos Humanos antes de solucionar problemas del cliente VPN. -
2
Cambia el protocolo del túnel VPN
Algunas redes (hoteles, aeropuertos, Wi-Fi de invitados corporativa) bloquean protocolos VPN como PPTP y L2TP. En la configuración del cliente VPN, cambia a uno de estos:
• IKEv2
• WireGuard
• SSL/TLS (puerto TCP 443) — casi nunca se bloquea porque es el puerto estándar de HTTPS. -
3
Desactiva temporalmente el antivirus y el firewall
Las herramientas de seguridad de terceros con funciones de "protección de red" pueden cortar los túneles VPN. Desactiva la tuya → intenta conectar → si funciona, agrega el ejecutable de tu VPN y el adaptador virtual como excepciones en la configuración del software de seguridad.
-
4
Corrige el reloj del sistema — la sincronización horaria es necesaria para la autenticación
Protocolos VPN como IKEv2 y Kerberos necesitan que tu reloj esté a pocos minutos de diferencia respecto a la hora del servidor. Clic derecho en el reloj → Adjust date/time → desactiva Set time automatically → vuelve a activarlo.
-
5
Reinstala el cliente VPN por completo
Los drivers TAP/TUN corruptos o archivos de configuración dañados causan fallas persistentes. Desinstala el cliente VPN → reinicia → descarga un instalador nuevo desde el portal de IT de tu empresa o el sitio del proveedor. Una instalación limpia reemplaza el adaptador de red virtual del que depende el VPN.
-
1
Confirma tus credenciales — y qué tipo de VPN estás usando
Abre Safari e inicia sesión ahí en lugar de en la app de VPN, para descartar un problema de cuenta.
VPN personal (NordVPN, ExpressVPN, ProtonVPN, etc.): inicia sesión en tu cuenta en el sitio web del proveedor — una suscripción vencida falla exactamente igual que un error de conexión.
VPN gestionado por la empresa: inicia sesión en tu webmail de trabajo o portal de la empresa → si eso también falla, contacta a IT o usa el restablecimiento de contraseña de autoservicio de tu empresa antes de solucionar problemas del cliente VPN. -
2
Cambia el protocolo del túnel VPN
Algunas redes (hoteles, aeropuertos, Wi-Fi de invitados corporativa) bloquean los protocolos VPN más comunes.
VPN integrado de macOS: System Settings → VPN → edita tu conexión → cambia el tipo a IKEv2 si está disponible.
Clientes de terceros (Cisco AnyConnect, GlobalProtect, Mullvad): busca la opción de protocolo en la configuración de la app → cambia a SSL/TLS o puerto TCP 443 — casi nunca se bloquea porque también se usa para todo el tráfico HTTPS. -
3
Desactiva temporalmente el firewall de macOS
System Settings → Network → Firewall → desactívalo temporalmente → intenta la conexión VPN. Si funciona, vuelve a activar el firewall → haz clic en Options → agrega tu app de VPN a la lista permitida con Allow incoming connections.
Las herramientas de seguridad de terceros con funciones de "protección de red" (Little Snitch, Cisco Secure Endpoint) también pueden interceptar los túneles VPN — agrega ahí también el ejecutable de la VPN como excepción. -
4
Sincroniza el reloj del sistema — el desfase horario rompe la autenticación de VPN
Las VPN basadas en IKEv2 y Kerberos necesitan que el reloj de tu Mac esté a menos de 5 minutos de diferencia respecto a la hora del servidor. Activa la sincronización automática: System Settings → General → Date & Time → Set time and date automatically. Para forzar una resincronización inmediata, abre Terminal y ejecuta:
sudo sntp -sS time.apple.com -
5
Reinstala el cliente VPN de forma limpia
Los archivos de configuración corruptos o las extensiones de kernel dañadas causan desconexiones persistentes. Desinstala el cliente VPN: arrastra la app a la Papelera → usa
⌘⇧Gen Finder → revisa~/Library/Application Support/y/Library/LaunchDaemons/en busca de carpetas del proveedor que hayan quedado, y bórralas → vacía la Papelera → reinicia el Mac → descarga e instala una copia nueva desde el portal de IT de tu empresa o el sitio del proveedor.
-
1
Confirma que tus credenciales sean válidas
# Test VPN connectivity manually (OpenVPN example)
sudo openvpn --config /path/to/your.ovpn --auth-retry interact
# Check VPN service logs
journalctl -u NetworkManager -f -
2
Cambia el protocolo VPN
# Install WireGuard (faster and less likely to be blocked)
sudo apt install wireguard -y
# Or install OpenVPN if not present
sudo apt install openvpn network-manager-openvpn -y
# Restart NetworkManager to pick up new plugins
sudo systemctl restart NetworkManager -
3
Verifica si un firewall está bloqueando los puertos VPN
# Check UFW (Ubuntu's firewall) status
sudo ufw status verbose
# Allow OpenVPN port (UDP 1194)
sudo ufw allow 1194/udp
# Allow WireGuard port (UDP 51820)
sudo ufw allow 51820/udp
# Check iptables rules
sudo iptables -L -n | grep -E "1194|51820|443" -
4
Sincroniza el reloj del sistema
# Check current time sync status
timedatectl status
# Enable automatic time sync via NTP
sudo timedatectl set-ntp true
# Force immediate sync
sudo systemctl restart systemd-timesyncd
timedatectl show-timesync -
5
Reinstala el cliente VPN por completo
# Remove and reinstall OpenVPN + NM plugin
sudo apt remove --purge openvpn network-manager-openvpn -y
sudo apt autoremove -y
sudo apt install openvpn network-manager-openvpn network-manager-openvpn-gnome -y
sudo systemctl restart NetworkManager
¿Sigues atascado? Activa el registro (logging) de VPN (generalmente en Settings → Logs) y comparte el archivo de log con tu mesa de ayuda de IT. El log contiene el código de error exacto, lo que reduce el tiempo de diagnóstico de horas a minutos.