La configuración de AmneziaWG envía todo el tráfico IPv4 e IPv6 al túnel (AllowedIPs = 0.0.0.0/0, ::/0). Nuestros servidores son solo IPv4, así que el IPv6 se descarta dentro del túnel en lugar de escaparse por fuera: deja esa línea tal cual.
Instala Streisand o Hiddify desde la App Store, o AmneziaVPN para el perfil de AmneziaWG.
Descarga el .conf desde tu panel, o copia el enlace de suscripción.
Importar:Import tunnel(s) from file, o añádelo desde el portapapeles.
Permite la configuración en Ajustes del Sistema cuando te lo pida.
Marca On-Demand para que macOS se reconecte solo al despertar y en redes wifi nuevas.
Comprueba el firmware. El perfil de AmneziaWG funciona en OpenWrt con el paquete amneziawg ; el enlace VLESS necesita un firmware capaz de ejecutar xray.
Abre la sección VPN y crea un túnel de cliente a partir de la configuración de AmneziaWG.
Pega la configuración de tu archivo .conf: primero las claves de la interfaz y después el bloque del par.
Configura el DNS a la dirección que indica la configuración, para que las consultas no salgan del túnel.
Aplica y después comprueba cualquier dispositivo de esa red con el test de fugas.
Un túnel en el router cubre todo lo que hay en la red: televisores, consolas y cualquier cosa sin app de VPN. Cuenta como one dispositivo de tu plan.
¿Qué app debería usar?
Happ / v2rayBox
Coge el enlace de suscripción VLESS. Es el perfil por defecto: úsalo siempre que conecte.
AmneziaVPN / Happ
Hablan AmneziaWG, que disfraza el tráfico. Úsalas donde se bloqueen los protocolos VPN normales.
Streisand / Hiddify
Clientes multiprotocolo que también aceptan el enlace VLESS. Prácticos si manejas varios proveedores en un mismo dispositivo.
Cómo conseguir el perfil de AmneziaWG
Tu clave incluye dos perfiles por un solo precio. El enlace de suscripción es el que se usa por defecto; la configuración de AmneziaWG es la alternativa para redes que lo filtran. Abre tu panel y ve a Config, switch to AmneziaWG y descarga el archivo; luego impórtalo en la app de AmneziaWG o AmneziaVPN, o escanea el QR que hay al lado.
La configuración se emite una sola vez. Su clave privada se genera en el nodo y no guardamos ninguna copia, así que no puede volver a mostrarse: guarda el archivo. Si lo pierdes, emite otro desde la misma pantalla; el anterior deja de funcionar al instante.
IPv6: mantenlo dentro del túnel
Nuestros servidores son solo IPv4. Si tu red también reparte IPv6 y la app solo cubre IPv4, los sitios que te alcancen por IPv6 verán tu dirección real. Cómo cerrarlo:
AmneziaWG: no hay que hacer nada. La configuración envía el IPv6 al túnel, donde se descarta.
Apps VLESS (Happ, v2rayN, v2rayNG, v2RayTun, Hiddify, Streisand): activa el modo TUN (a veces llamado modo VPN) en lugar del proxy del sistema. El proxy del sistema solo cubre las apps que lo respetan.
Windows: Panel de control → Conexiones de red → tu adaptador → Propiedades → desmarca «Protocolo de Internet versión 6 (TCP/IPv6)».
macOS: Ajustes del Sistema → Red → tu conexión → Detalles → TCP/IP → Configurar IPv6: «Solo enlace local». O en Terminal: networksetup -setv6off Wi-Fi
Linux: en NetworkManager pon IPv6 en «Desactivado» para la conexión, o ejecuta sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1
Android: no hay interruptor del sistema. Usa el modo TUN (VPN) en la app VLESS o el perfil AmneziaWG; con datos móviles también puedes poner el protocolo del APN en IPv4.
iPhone y iPad: tampoco hay interruptor. Usa el perfil AmneziaWG o el modo TUN y luego comprueba el resultado.
Router: si reparte IPv6, desactivarlo en sus ajustes cubre toda la red de casa.
Luego abre el test de fugas y ejecuta el test de IPv6. «Sin IPv6» es el resultado que buscas.
¿Aún sin clave?
Genera una ahora - sin email ni formulario de registro.
Cypher VPN