VPN No Funciona en Windows 11 — Cómo Arreglarlo
Respuesta breve: Prueba tu internet sin la VPN primero — desconéctala y carga cualquier página. Si la conexión misma está rota, arregla eso antes de culpar a la VPN. Si internet funciona sin ella pero falla al conectarla, las causas habituales son un adaptador TAP atascado, una fuga de DNS, o un bloqueo del firewall; reinstala el adaptador de red de la VPN, cambia de protocolo, y vacía el DNS con ipconfig /flushdns.
Revisa si tu internet funciona sin la VPN primero. Desconecta la VPN, abre un navegador, carga cualquier página. Si el internet mismo está roto, la VPN no es tu problema — arregla la conexión subyacente primero. Si internet funciona bien sin VPN pero falla con ella conectada, sigue leyendo.
El cliente VPN integrado de Windows 11 se rompió después de la actualización acumulativa KB5037771 a mediados de 2024 y ha estado inestable desde entonces para protocolos VPN específicos. Las conexiones L2TP/IPsec y SSTP usando el cliente VPN nativo de Windows — Configuración, Red e Internet, VPN, Agregar VPN — empezaron a fallar con “No se puede conectar a VPN” o error 809/720. Microsoft lo arregló parcialmente en parches posteriores pero el cliente VPN de Windows sigue teniendo problemas con ciertas configuraciones L2TP. Si estás usando el cliente integrado, prueba actualizando Windows a la última actualización acumulativa primero.
Para apps VPN de terceros — NordVPN, ExpressVPN, Surfshark, Mullvad, Cisco AnyConnect, GlobalProtect — lo primero a probar es el adaptador TAP. Cada VPN crea un adaptador de red virtual. Cuando se corrompe o conflictúa con Windows, la VPN conecta pero no fluye tráfico. Abre el Administrador de dispositivos, expande Adaptadores de red, encuentra cualquier cosa nombrada “TAP-Windows Adapter” o “WireGuard Tunnel” o el nombre del adaptador de tu VPN. Clic derecho, Desinstalar dispositivo. Reinicia tu app de VPN — reinstala el adaptador desde cero. Si no se reinstala automáticamente, reinstala la aplicación VPN entera. Si el adaptador sigue corrompiéndose, un restablecimiento completo de red reconstruye todo el stack — solo ten en cuenta que borra tus contraseñas WiFi y perfiles VPN también.
Fugas DNS y Split Tunneling
¿VPN conectada pero algunos sitios no cargan, o recibes advertencias de “Tu ISP puede ver tu actividad” de la app VPN? Eso es una fuga DNS — tu tráfico va por el túnel VPN pero las consultas DNS siguen yendo a los servidores de tu ISP. Windows 11 empeoró esto al cachear resoluciones DNS agresivamente.
Abre un Símbolo del sistema como administrador y ejecuta ipconfig /flushdns. Eso limpia el caché DNS obsoleto. Luego revisa tu configuración DNS — nuestra guía de cambio DNS cubre ambos métodos y DNS over HTTPS. Configuración, Red e Internet, Wi-Fi (o Ethernet), tu conexión, Propiedades del hardware, Asignación de servidor DNS. Si dice “Automático (DHCP),” el DNS de tu ISP se está usando cuando la VPN debería estar sobrescribiéndolo. La mayoría de apps VPN manejan esto automáticamente pero algunas no, especialmente al reconectar.
En la configuración de la app VPN, busca “Protección contra fugas DNS” o “Usar solo DNS de VPN” y asegúrate de que esté activado. Si usas la VPN integrada de Windows, necesitas configurar esto manualmente — abre las propiedades de la conexión VPN, pestaña Red, Protocolo de Internet versión 4, Propiedades, Avanzado, desmarca “Usar puerta de enlace predeterminada en red remota” si quieres split tunneling, o márcalo si quieres todo el tráfico por VPN.
Firewall y Antivirus Bloqueando
El Firewall de Windows Defender a veces bloquea tráfico VPN, especialmente después de actualizaciones. La prueba más rápida: desactiva temporalmente el firewall (Configuración, Privacidad y seguridad, Seguridad de Windows, Firewall y protección de red, haz clic en Red de dominio/Privada/Pública y desactiva). Si la VPN funciona con el firewall desactivado, necesitas agregar excepciones de firewall para tu app VPN.
Mejor que desactivar: Seguridad de Windows, Firewall y protección de red, Permitir una aplicación a través del firewall. Haz clic en Cambiar configuración, luego Permitir otra aplicación, Examinar, encuentra el ejecutable de tu VPN. Asegúrate de que las casillas de Privada y Pública estén marcadas.
El antivirus de terceros es peor que el Firewall de Windows para bloquear VPN. McAfee, Norton y Bitdefender todos tienen sus propios firewalls que interfieren con el túnel VPN. Si recientemente actualizaste tu antivirus y la VPN dejó de funcionar, probablemente es eso. Agrega la VPN como excepción en tu antivirus, o prueba desactivando temporalmente el firewall del antivirus.
VPNs corporativas — Cisco AnyConnect, Palo Alto GlobalProtect, Fortinet FortiClient — tienen problemas adicionales porque instalan sus propios drivers de red que conflictúan con VPNs personales. Si tienes una VPN de trabajo y una personal, casi seguramente no pueden correr simultáneamente. La VPN corporativa típicamente toma prioridad y bloquea la personal. Algunos empleadores específicamente bloquean VPNs personales a través de su gestión de endpoints — en ese caso no hay arreglo técnico, es una decisión de política.
Si tu VPN conecta pero es inusablemente lenta — como sitios web que tardan 30 segundos en cargar — prueba cambiar el servidor VPN. El servidor al que estás conectado podría estar sobrecargado. También prueba cambiar el protocolo VPN en la configuración de la app de OpenVPN a WireGuard, que es significativamente más rápido en la mayoría de conexiones. Si la velocidad es mala en cada servidor, tu ISP podría estar limitando el tráfico VPN — cambiar protocolos ayuda porque el tráfico WireGuard es más difícil de identificar para los ISPs. Si tu internet es lento sin VPN también, la VPN no es el cuello de botella. Si nada aquí lo arregla y necesitas VPN para trabajar, nuestro servicio de diagnóstico de red puede diagnosticar el protocolo, adaptador y configuración de firewall específicos remotamente.
Preguntas Frecuentes
¿Por qué mi VPN se sigue desconectando en Windows 11?
La mayoría de desconexiones de VPN en Windows 11 son causadas por un adaptador virtual TAP/WireGuard corrupto. Abre el Administrador de dispositivos, encuentra el TAP-Windows Adapter bajo Adaptadores de red, desinstálalo, y reinicia tu app de VPN — reinstala el adaptador desde cero. Si las desconexiones ocurren específicamente después de suspensión, desactiva la suspensión selectiva de USB en Opciones de energía.
¿Por qué no puedo conectar a VPN después de una Windows Update?
La actualización KB5037771 a mediados de 2024 rompió el cliente VPN integrado de Windows 11 para protocolos L2TP/IPsec y SSTP. Microsoft lo arregló parcialmente en parches posteriores. Actualiza a la última actualización acumulativa, o cambia a una app VPN de terceros que usa sus propios drivers en vez del cliente VPN de Windows.
¿La VPN está conectada pero no puedo acceder a sitios — qué pasa?
El túnel VPN se estableció pero el DNS no está resolviendo a través de él. Ejecuta ipconfig /flushdns en un Símbolo del sistema como administrador. Luego revisa la configuración de tu app VPN por 'Protección contra fugas DNS' o 'Usar solo DNS de VPN.' Si usas la VPN integrada de Windows, ve a las propiedades de la conexión VPN, pestaña Red, verifica que 'Usar puerta de enlace predeterminada en red remota' esté habilitado.
¿Mi antivirus puede bloquear la VPN?
Sí. McAfee, Norton y Bitdefender todos tienen sus propios firewalls que interfieren con el túnel VPN. Agrega tu aplicación VPN como excepción en la configuración del firewall de tu antivirus. Si la VPN se rompió justo después de una actualización del antivirus, la actualización probablemente endureció las reglas del firewall que bloquean protocolos VPN.