Esto no tiene nada que ver con la VPN casera que expliqué en VPN casera: cómo acceder a tu red desde fuera. Ahí el objetivo era que tú accedieras a tu propia casa desde fuera; aquí el caso es al revés: tu empresa te da una VPN para que, desde tu casa, entres en su red. Son tecnologías con el mismo nombre pero un propósito prácticamente opuesto, y los problemas que dan también son distintos.
El fallo más común y menos conocido: conflicto de subredes
Cuando te conectas a la VPN de tu empresa, tu ordenador intenta hablar a la vez con dos redes distintas: la de tu casa y la de tu empresa. El problema aparece cuando ambas usan el mismo rango de direcciones, algo bastante habitual porque casi todos los routers domésticos vienen configurados de fábrica con el mismo rango por defecto (192.168.1.x o 192.168.0.x). Si la red de tu empresa usa ese mismo rango, tu ordenador no sabe a cuál de las dos te refieres cuando accedes a una IP interna, y la VPN «funciona» pero no llega a nada útil dentro de la empresa.
La solución, si tienes acceso a la configuración de tu router, es cambiar el rango de tu red doméstica a algo menos habitual (por ejemplo 192.168.50.x en vez de 192.168.1.x), lo cual resuelve el conflicto sin tocar nada del lado de la empresa.
El segundo sospechoso: el passthrough del router
Muchos routers domésticos traen desactivada por defecto una opción llamada «VPN Passthrough» (a veces con nombre específico según el protocolo: IPsec Passthrough, PPTP Passthrough, L2TP Passthrough), necesaria para que el tráfico VPN de tu ordenador atraviese el router sin que lo bloquee o lo altere. Si tu VPN se cae justo al iniciarse o nunca llega a establecer conexión, este suele ser el motivo. Cisco documenta con detalle esta configuración, aplicable al concepto general aunque tengas otra marca de router, en su guía oficial de configuración de VPN Passthrough.
Otras causas menos frecuentes
- Doble NAT en tu propia red: si tienes doble NAT sin saberlo (algo que expliqué en cómo detectar y solucionar doble NAT), añade una capa extra de traducción de direcciones que puede interferir con protocolos VPN sensibles a esto.
- MTU mal ajustado: los paquetes VPN llevan cabeceras extra, y si el tamaño máximo de paquete de tu red no deja margen para eso, la conexión se establece pero se corta con archivos grandes o videollamadas dentro de la VPN.
- Dos VPN a la vez: si tienes activa una VPN comercial personal (tipo NordVPN) al mismo tiempo que intentas conectar la de empresa, casi siempre entran en conflicto. Desactiva la personal antes de conectar la corporativa.
- WiFi con mala señal: la VPN corporativa suele ser más sensible a la pérdida de paquetes que una navegación normal, así que un problema de cobertura que apenas notarías viendo una serie puede hacer que la VPN se desconecte constantemente.
Microsoft tiene una guía de solución de problemas bastante completa, pensada para el lado técnico de este tipo de conexiones, que puede servirte de referencia si quieres profundizar en el diagnóstico: guía de solución de problemas de acceso remoto VPN.
Antes de llamar al departamento de IT
Si acabas de empezar a teletrabajar y la VPN de empresa te da problemas desde el primer día, revisa primero el rango de tu red doméstica: es la causa que más se pasa por alto porque no depende de nada que hayas tocado tú, sino de una coincidencia entre la configuración de fábrica de tu router y la de la red de tu empresa. Si aun así sigue fallando, entonces sí, ese es el momento de escribirle a soporte técnico con los detalles concretos de cuándo se corta.