Si te pasas el día saltando entre la WiFi de casa, la de la oficina, la universidad o el móvil, andar cambiando a mano IP, DNS, VPN y demás ajustes es un tostón y, además, fuente de errores. La buena noticia es que hoy puedes hacer que tu portátil, móvil o incluso la red corporativa adapten solos su configuración según la red WiFi a la que te conectas, aplicando el nivel de seguridad, cortafuegos o VPN que toque en cada momento.
Todo esto gira alrededor de los perfiles de red y de WiFi: conjuntos de parámetros preconfigurados que se activan según el SSID, el tipo de red o la ubicación. Desde las opciones básicas de Windows hasta herramientas como NetSetMan, Easy Net Switch o la gestión centralizada con Microsoft Intune, pasando por perfiles de firewall y routers con IPsec, hay muchas formas de conseguir que tu equipo se «ponga el traje adecuado» en cada red sin que tengas que hacer nada.
¿Qué es un perfil de red y por qué merece la pena usarlo?
Un perfil de red es un conjunto de ajustes que se aplican automáticamente a una conexión o a un grupo de conexiones cuando se cumplen ciertas condiciones: conectarse a un SSID concreto, usar una interfaz determinada, moverse a una ubicación, etc. En esos ajustes entran la IP (estática o por DHCP), servidores DNS, rutas, comportamiento del firewall, uso de VPN, impresoras, carpetas compartidas o incluso scripts personalizados.
En Windows, la base de todo son los perfiles de red pública y red privada. La primera vez que te conectas a una WiFi o LAN, el sistema te pregunta si es una red de confianza. Si respondes que sí, se marca como privada; si dices que no o es una red abierta, la trata como pública y aplica restricciones más duras.
En una red marcada como privada, Windows parte de la idea de que controlas quién se conecta y que los dispositivos de la LAN son de confianza. Eso permite compartir archivos, impresoras, multimedia, descubrir otros equipos y usar funciones como streaming hacia una Smart TV o grupos de trabajo. El firewall abre más servicios internos porque el entorno se considera relativamente seguro.
Cuando indicas que la red es pública, el sistema asume lo contrario: que no controlas quién se conecta, como en el WiFi de un bar, un aeropuerto o una plaza. En este caso, Windows bloquea la detección del equipo, el uso compartido de archivos e impresoras y otros servicios que podrían exponerte a ataques en la misma red. Sigues navegando, pero tu ordenador queda mucho más aislado del resto de dispositivos. Esta es la opción recomendada para redes abiertas que pueden ser un imán para atacantes.
El problema llega cuando con un mismo portátil te mueves por varias redes con requisitos completamente distintos: en una te piden IP fija, en otra usas DHCP, en la empresa necesitas proxy y VPN, en casa no, en una red industrial hay reglas muy específicas de firewall, etc. Ir tocando a mano cada ajuste cada vez es poco práctico y muy fácil de romper, así que entran en juego perfiles avanzados que cambian todo de golpe según la red a la que te conectas.
Perfiles de red en Windows: pública, privada y manejo básico
Por defecto, cada vez que Windows detecta una red nueva, te pregunta si quieres que otros dispositivos de esa red puedan encontrar tu equipo. Esa simple pregunta es la que determina si el perfil se marca como público o privado, y en función de eso se configuran las reglas principales del firewall y el uso compartido de recursos.
Si eliges que la red es de confianza (privada), el sistema asume un entorno similar a tu hogar o una pequeña oficina donde conoces a todos los usuarios. Tendrás más facilidad para ver impresoras compartidas, usar carpetas en red, descubrir NAS o enviar contenido a una Smart TV. Es la elección lógica cuando sabes quién controla el router y los equipos conectados.
Si marcas la red como pública, le estás diciendo a Windows que puede haber cualquier tipo de dispositivo conectado y que no te fías de ellos. En ese caso se desactiva la visibilidad del equipo, el uso compartido de archivos e impresoras y se endurecen las reglas de firewall. Esta es la opción recomendada para WiFi de hoteles, cafeterías, aeropuertos o redes abiertas que pueden ser un imán para atacantes.
En ordenadores portátiles que saltan a menudo entre varias redes, esta diferencia es crucial: un mismo dispositivo puede tener múltiples perfiles de red que se seleccionan según la red usada y, sobre ellos, puedes ir añadiendo capas más avanzadas (VPN, scripts, cambios de IP, etc.) con herramientas específicas que veremos más adelante.
Automatizar la configuración al cambiar de red WiFi
Windows permite cierto grado de personalización por perfil (público/privado) y por conexión, pero no está pensado para cambiar de golpe IP, DNS, proxy, VPN y firewall cada vez que te conectas a un SSID distinto. Para conseguir ese nivel de automatización se suele complementar lo que trae el sistema con programas especializados o con gestión centralizada en entornos corporativos.
En algunos sistemas, especialmente en entornos tipo Solaris, se diferencia entre perfiles de red reactivos y fijos. Un perfil reactivo suele llamarse “Automatic” y su lógica típica es: primero intenta levantar una conexión cableada y, si falla, recurre a una interfaz inalámbrica. El perfil fijo, a menudo llamado “DefaultFixed”, define un conjunto de interfaces y configuraciones estáticas que no cambian automáticamente, salvo que se modifiquen con herramientas de línea de comandos.
Estos perfiles controlan qué interfaces pueden activarse o desactivarse en cada momento. En un portátil con Ethernet y WiFi, por ejemplo, quizá quieras que el sistema use siempre el cable cuando esté disponible y apague la WiFi por seguridad, o justo lo contrario en un entorno donde el cable es poco fiable.
En ese tipo de sistemas existe un cuadro de diálogo de Preferencias de red con varias vistas: una muestra el estado actual de las conexiones, otra la lista de perfiles de red disponibles y otra las propiedades de cada conexión (direcciones IPv4/IPv6, redes inalámbricas favoritas, etc.). Desde ahí puedes ver qué perfil está activo, qué interfaces pertenecen a cada perfil y ajustar la configuración detallada.
Además de los perfiles, en algunos entornos se trabajan ubicaciones de red que agrupan ajustes de servicios de nombres (DNS, LDAP, etc.) y políticas de seguridad (cortafuegos IP, IPsec). Cada ubicación puede activarse a mano o según reglas (por ejemplo, usar una ubicación “Oficina” si obtienes una IP dentro de cierto rango, y otra “Casa” si la IP es de tu red doméstica). Solo puede haber una ubicación activa a la vez, y cambiar de ubicación implica aplicar un conjunto de políticas distinto.
Programas para crear perfiles automáticos según la red WiFi
Cuando quieres ir más allá de lo que trae Windows de serie, hay varias utilidades que permiten crear perfiles de red completos que se aplican al cambiar de SSID o al detectar un adaptador concreto. Muchas de ellas son compatibles desde Windows XP hasta Windows 11 e incluyen desde cambios sencillos de IP hasta automatización muy avanzada.
Easy Net Switch
Easy Net Switch es una herramienta de pago para Windows que presume de una cantidad enorme de opciones de configuración de red. Su interfaz recuerda bastante a Windows XP, pero se lleva bien con prácticamente todas las versiones modernas: desde XP hasta Windows 11, y ofrece tanto interfaz gráfica como modo de línea de comandos para usuarios avanzados.
Con Easy Net Switch puedes definir perfiles que controlan prácticamente todo lo que se te ocurra: dirección IP, máscara, puerta de enlace, DNS, WINS, NetBIOS, cambio de MAC (MAC spoofing), WiFi, VPN, proxy, firewall, impresora predeterminada, unidades de red, rutas estáticas, ejecución de scripts, modificación del archivo hosts y más. Cada parámetro es opcional, de modo que puedes montar desde un perfil minimalista hasta una configuración corporativa muy detallada.
La creación de perfiles se hace con un asistente accesible desde el botón “New” y luego puedes retocar cada sección a tu gusto. En la pestaña de “Network” eliges si la IP y los DNS se toman por DHCP o si los defines estáticamente, y en el apartado “Advanced” puedes tocar WINS, NetBIOS, cambiar la MAC física de la tarjeta, vaciar la caché DNS y otros ajustes técnicos. Al aplicar el perfil, el programa muestra un resumen de los cambios y avisa de cualquier error que se haya producido.
En el ámbito inalámbrico, Easy Net Switch permite crear perfiles WiFi vinculados a SSID concretos. Puedes escanear las redes que haya alrededor o introducir manualmente el nombre, y configurar tanto la clave precompartida (PSK) como autenticación avanzada con RADIUS y protocolos EAP. De esta forma, cuando detectas el SSID corporativo, el programa prepara automáticamente la autenticación adecuada, las claves y, si hace falta, también activa la VPN asociada.
Además, gestiona fácilmente la configuración de proxy corporativo, conexiones Dial-up, VPN y añade herramientas de diagnóstico como ping y traceroute integrados. Incluye incluso un widget de escritorio para ver la IP actual. Entre sus opciones globales puedes hacer que se ejecute al inicio de Windows, se minimice a la bandeja, desactive la autodetección WiFi o proteja el acceso con contraseña para que nadie cambie perfiles sin permiso.
TCP/IP Manager
TCP/IP Manager es una aplicación gratuita y de código abierto que, aunque lleva tiempo sin actualizarse, sigue funcionando sin quejas en versiones recientes de Windows. Está pensada para crear perfiles de red ilimitados que permitan cambiar con rapidez la configuración IP, máscara, puerta de enlace, DNS, proxy, nombre del grupo de trabajo y dirección MAC de la tarjeta.
Una de sus ventajas es que puede importar la configuración actual del sistema para crear un perfil a partir de lo que ya tienes. Así no tienes que escribir a mano cada parámetro, sino que partes de lo que está funcionando y lo guardas como perfil. Además, puedes asociar archivos batch (BAT) a cada perfil para que, al activarlo, se ejecuten comandos adicionales, como montar unidades de red o lanzar tu cliente de VPN.
El cambio entre perfiles puede hacerse desde la propia interfaz o mediante combinaciones de teclas rápidas, algo muy cómodo si sueles alternar entre varias redes (oficina, laboratorio, casa, cliente, etc.). El programa incluye un sistema de actualización vía web, de manera que cuando aparece una versión nueva se descarga sin que tengas que ir buscándola.
IP Shifter
IP Shifter se sitúa en la liga de las herramientas ligeras: es gratuito, sencillo y compatible desde Windows XP hasta Windows 11. Está pensado para usuarios que solo necesitan cambiar unas pocas cosas, pero hacerlo rápido y sin reiniciar.
Su función principal es permitirte alternar la configuración IP, máscara, puerta de enlace y DNS de los adaptadores de red sin reiniciar el sistema. Soporta varios adaptadores (Ethernet y WiFi) y puede gestionar configuraciones de proxy para navegadores como Edge o Firefox. Además, integra un comando ping básico, es capaz de detectar dispositivos en la LAN y mostrar la IP pública de tu conexión.
No tiene tanta profundidad como Easy Net Switch o NetSetMan, pero para cambiar entre dos o tres escenarios sencillos (por ejemplo, IP fija en una red de trabajo y DHCP en tu casa) suele resultar más que suficiente.
NetSetMan y el cambio automático de perfiles (AutoSwitch)
NetSetMan es, probablemente, la opción gratuita más potente si buscas algo similar a Easy Net Switch. La versión free permite hasta ocho perfiles de red completos, mientras que la edición Pro (de pago) elimina ese límite y añade funciones empresariales. La idea es que con un solo clic actives un conjunto entero de ajustes.
Entre lo que se puede configurar en cada perfil están las direcciones IP, máscara, gateway, DNS, grupo de trabajo, impresora predeterminada, unidades de red, tabla de rutas, servidor SMTP, nombre del PC, dirección MAC, estado y velocidad de la tarjeta, MTU, VLAN y bastante más. También puedes definir la configuración de servidores VPN, lanzar scripts en BAT, VBS o JS al cambiar de perfil, ejecutar otros programas y gestionar al detalle los parámetros de WiFi.
La versión Pro añade, entre otras cosas, configuraciones avanzadas de proxy y dominios de red, orientadas a integrarse con entornos de dominio corporativo. Eso sí, la edición gratuita no puede usarse en Windows Server y limita el número de perfiles a ocho, algo a tener en cuenta si gestionas muchas ubicaciones.
Una de las funciones más interesantes de NetSetMan es AutoSwitch, que permite activar perfiles automáticamente basándose en condiciones personalizadas. Puedes configurar, por ejemplo, que un perfil se active al detectar un SSID concreto, una IP de puerta de enlace, un rango de IP local o determinadas características de la red. Se puede especificar si deben cumplirse todas las condiciones o basta con que se cumpla una. Los perfiles se evalúan en orden de prioridad, de forma que los que están más arriba se aplican antes si sus condiciones coinciden; de este modo puedes asegurarte de utilizar la mejor conexión inalámbrica disponible.
Los perfiles se evalúan en orden de prioridad, de forma que los que están más arriba se aplican antes si sus condiciones coinciden. NetSetMan incluye un panel de AutoSwitch que muestra por colores qué condiciones están activas: verde si se cumplen, rojo si no y gris cuando su estado ya no influye porque un perfil de mayor prioridad se ha activado. También puedes ajustar cómo se muestra la activación automática (ventana con cuenta atrás, notificación nativa de Windows o activación total en segundo plano).
Para ahorrar recursos, NetSetMan no comprueba continuamente si has cambiado algo manualmente en la configuración de red, así que si modificas un ajuste a mano, el programa no lo detecta hasta que vuelvas a activar un perfil o cambien las condiciones de AutoSwitch.
Perfiles WiFi y gestión centralizada con Microsoft Intune
En organizaciones con muchos dispositivos, no tiene sentido que cada usuario configure a mano la red WiFi corporativa en su portátil o móvil. Es muy fácil equivocarse, especialmente en redes con autenticación avanzada, certificados y políticas específicas. Para solucionar esto, Microsoft Intune permite crear perfiles WiFi centralizados y distribuirlos a múltiples plataformas.
Un perfil WiFi de Intune es un paquete de configuración que incluye SSID, tipo de seguridad, método de autenticación, claves o certificados y otros parámetros propios de la red inalámbrica. Ese perfil se asigna a grupos de usuarios o dispositivos y, una vez que los equipos se sincronizan con Intune, la red aparece como conocida y se puede conectar automáticamente sin intervención del usuario.
Para crear uno de estos perfiles, accedes al Centro de administración de Microsoft Intune, entras en el apartado de Dispositivos y creas una nueva directiva de configuración. Indicas la plataforma (Android, Android Enterprise, Android AOSP, iOS/iPadOS, macOS, Windows 10/11, Windows 8.1, Windows Holographic for Business, etc.) y seleccionas el tipo de perfil WiFi o la plantilla correspondiente.
Después asignas un nombre descriptivo al perfil y, opcionalmente, una descripción que ayude a identificarlo (por ejemplo, “WiFi corporativa principal”). A continuación defines los parámetros propios de la plataforma: nombre de la red, seguridad (WPA2, WPA3, EAP-TLS, etc.), uso de certificados, autenticación, si la red es oculta, comportamiento de conexión automática y demás ajustes avanzados.
Intune permite filtrar la aplicación de estos perfiles mediante etiquetas de ámbito, muy útiles para repartir la gestión entre distintos equipos de TI (por ejemplo, un equipo para cada país o región). Finalmente, asignas el perfil a los grupos de usuarios o dispositivos adecuados y, cuando se sincronizan, los equipos reciben la configuración WiFi preparada para conectarse.
Perfiles WiFi con PSK y XML personalizados mediante Intune
Además de los perfiles estándar de la interfaz, Intune soporta la creación de perfiles WiFi basados en clave precompartida (PSK) o EAP utilizando directivas personalizadas y los CSP (Configuration Service Provider) de WiFi de cada sistema operativo. En este caso, se envía un archivo XML que describe el perfil inalámbrico a través de una ruta OMA-URI específica.
Las redes con PSK son muy habituales en entornos domésticos, pequeñas oficinas o redes de invitados. Con Intune puedes crear una directiva de configuración de dispositivo “Personalizada” que contenga el XML completo del perfil y se lo entregue al sistema operativo a través de la ruta OMA-URI adecuada, tanto en Android (incluyendo modos Enterprise y perfil de trabajo) como en Windows.
Para que funcione, necesitas preparar un XML con todos los detalles: nombre del perfil, SSID (en texto y en hexadecimal), tipo de autenticación, tipo de cifrado, clave, modo de conexión (automático o manual) y si la red es visible u oculta. Este XML puede escribirse a mano o exportarse desde un equipo Windows que ya tenga configurada la red utilizando comandos netsh.
Exportar el XML desde una conexión WiFi ya configurada
En la práctica, suele ser más cómodo dejar que Windows genere el XML por ti. Para eso puedes exportar el perfil WiFi existente desde un equipo donde la conexión funciona correctamente, siguiendo unos pasos muy sencillos.
Primero creas una carpeta local (por ejemplo, C:\WiFi), abres una consola de comandos con privilegios de administrador y ejecutas netsh wlan show profiles para listar los perfiles inalámbricos guardados. Después usas un comando de exportación del estilo netsh wlan export profile name=»NombrePerfil» folder=C:\WiFi, añadiendo el parámetro key=clear si quieres que la contraseña de la red WiFi aparezca en texto claro dentro del XML.
El archivo resultante, que suele llamarse algo como Wi-Fi-NombrePerfil.xml, se abre con un editor de texto para revisar su contenido, hacer pequeños ajustes si son necesarios y copiarlo como valor de la configuración OMA-URI dentro de Intune. Hay que vigilar que el <name> del perfil no tenga caracteres problemáticos, que el <hex> del SSID sea correcto y que los caracteres especiales (como &) estén correctamente escapados en XML.
Rotación de claves PSK y buenas prácticas
Cuando gestionas redes WiFi con PSK en una empresa, no basta con crear un perfil bonito en Intune: hay que planificar muy bien la rotación periódica de contraseñas. Cambiar la clave de golpe sin estrategia puede dejar desconectados a muchos dispositivos que dependen de esa WiFi para hablar con Intune y recibir la nueva configuración.
La forma más sensata de hacerlo es asegurarte de que los dispositivos puedan conectarse por otra vía a Internet durante la transición: otra WiFi temporal, una red de invitados, o bien datos móviles si se trata de móviles y tablets. Así pueden recibir el nuevo perfil con la nueva PSK incluso cuando la antigua ya no funciona en la red principal.
También ayuda mucho programar el despliegue de los nuevos perfiles en horarios de menor carga (tardes, noches, fines de semana) y avisar a los usuarios de que puede haber cortes de conectividad. Durante ese intervalo puedes monitorizar errores, ver dispositivos que no actualizan y, si es necesario, reparar conexiones, ver dispositivos que no actualizan y, si es necesario, ofrecer instrucciones para que se conecten a la red de respaldo.
Perfiles de conexión de red y reglas de cortafuegos
Más allá del propio sistema operativo, muchas suites de seguridad incluyen su propia capa de perfiles de conexión de red. Un ejemplo típico son productos que dividen la protección en perfiles Privado y Público, y permiten crear perfiles personalizados con reglas de firewall específicas según la red en la que estés.
Normalmente verás dos perfiles predefinidos que no se pueden eliminar: Privado y Público. El perfil Privado se usa para redes de confianza (hogar u oficina), donde se permiten archivos compartidos, impresoras, comunicación RPC entrante y escritorio remoto. El perfil Público se reserva para redes no confiables y bloquea el uso compartido de recursos, de forma que tu equipo queda mucho menos expuesto.
Además de esos perfiles base, es posible crear perfiles personalizados de conexión de red. En cada uno puedes definir un nombre y descripción, añadir direcciones de confianza específicas, marcar la conexión como de confianza (lo que suele añadir automáticamente la subred del adaptador a la zona segura) y activar funciones como «Informe sobre cifrado WiFi débil» para que el programa avise cuando detecte una red abierta o con cifrado deficiente.
Cada perfil de esta capa puede tener sus propios activadores o disparadores: condiciones que deben cumplirse para que el perfil se aplique a una conexión de red concreta (por ejemplo, SSID de la WiFi, dirección IP de la puerta de enlace, tipo de red, etc.). Los perfiles se evalúan según una prioridad (arriba/abajo) y el primero que coincide con las condiciones es el que se aplica.
Gestión avanzada de perfiles, conexiones y ubicaciones en entornos tipo Solaris
En plataformas más orientadas a entornos empresariales, como Oracle Solaris, el concepto de perfil de red se combina con unidades de configuración de red (NCU), grupos de prioridad y ubicaciones. Todo se puede gestionar tanto desde una GUI de Preferencias de red como desde comandos como ipadm, dladm, netcfg y netadm.
Desde la vista de Perfil de red de la GUI se muestra una lista con todos los perfiles disponibles, indicando cuál está activo mediante un botón de opción. Existen perfiles reactivos y fijos; los perfiles definidos por el sistema, como Automatic y DefaultFixed, no pueden editarse ni borrarse, pero puedes crear tantos perfiles reactivos personalizados como necesites.
Cada perfil agrupa varias conexiones (NCU) que se activan o desactivan cuando ese perfil se vuelve activo. Desde el cuadro de diálogo de edición puedes añadir o eliminar conexiones del perfil: si añades una conexión, se activará junto con el perfil; si la quitas, se desactivará cuando el perfil esté en uso. Para perfiles fijos que no permiten edición desde la GUI, se utilizan los comandos ipadm y dladm para ajustar la configuración de la red activa.
Las interfaces también pueden organizarse en grupos de prioridad con tres tipos principales: Exclusive, Shared y All. Un grupo Exclusive solo mantiene una conexión activa a la vez y, mientras haya una conexión activa en ese grupo, no se intenta activar conexiones en grupos de menor prioridad. En un grupo Shared se activan todas las conexiones que puedan levantarse, y mientras haya al menos una activa no se tocan grupos inferiores. En un grupo All se activan todas las conexiones y, si alguna cae, se desactivan todas y se valora pasar a grupos de menor prioridad.
En el perfil Automatic por defecto, el grupo de prioridad más alta suele contener todas las interfaces cableadas, y en un grupo de menor prioridad se colocan las interfaces inalámbricas. Resultado: el sistema prefiere siempre el cable cuando está disponible y solo recurre a la WiFi si no hay conexión por Ethernet.
Además de los perfiles, Solaris maneja el concepto de ubicaciones de red, que agrupan configuraciones de servicios de nombres y seguridad (archivos de configuración de firewall IP e IPsec). Hay ubicaciones del sistema (Automatic, NoNet, DefaultFixed), manuales y condicionales. Las manuales se activan a mano desde el cuadro de diálogo de Ubicaciones, mientras que las condicionales se disparan según reglas que definen condiciones de red específicas.
En el cuadro de diálogo de Ubicaciones de red se pueden cambiar ubicaciones, editar sus propiedades, crear nuevas o eliminar las creadas por el usuario. Cada ubicación tiene un modo de activación: activada por el sistema, manual o por reglas. Si eliges la activación por reglas, se abre un diálogo donde especificas en qué circunstancias la ubicación se vuelve activa. En cualquier momento solo puede haber una ubicación activa, de modo que al activar una nueva se desactiva automáticamente la anterior.
Perfiles IPsec en routers para conexiones seguras entre redes
Los perfiles no se quedan solo en los dispositivos finales: muchos routers profesionales, como los Cisco RV160 y RV260, utilizan perfiles IPsec para definir cómo se cifra y autentica el tráfico en túneles VPN de sitio a sitio. Estos perfiles agrupan parámetros de fase I (IKE) y fase II (datos) que deben coincidir en ambos extremos del túnel.
En la fase I de IPsec se establece un canal seguro entre los routers mediante IKE (versión 1 o 2). Ahí se elige el algoritmo de cifrado (3DES, AES-128, AES-192, AES-256), el método de autenticación (MD5, SHA1, SHA2-256), el grupo de Diffie-Hellman (por ejemplo, Grupo 2 de 1024 bits o Grupo 5 de 1536 bits) y el tiempo de vida de la asociación de seguridad (SA). IKEv2 suele ser la opción preferida por su mayor eficiencia y flexibilidad.
En la fase II es donde se cifra el tráfico real que viaja por el túnel. Se decide si se usa ESP (cifrado y, opcionalmente, autenticación) o AH (solo autenticación sin cifrado), se fijan de nuevo los algoritmos de cifrado y hash, se determina si se activa Perfect Forward Secrecy (PFS) y el tiempo de vida de la SA IPsec (por ejemplo, 3600 segundos). Se recomienda que el tiempo de vida de la fase I sea más largo que el de la fase II, de manera que se renueven con más frecuencia las claves de los datos.
En la interfaz de un RV160/RV260 se accede al menú de VPN > IPSec VPN > IPSec Profiles para crear un nuevo perfil, darle un nombre (por ejemplo, “HomeOffice”), seleccionar el modo de creación de claves (habitualmente Automático), escoger IKEv1 o IKEv2, definir los parámetros de fase I y fase II, habilitar PFS si procede y elegir el grupo DH para cada fase. Después se aplica y guarda la configuración pasando la configuración en ejecución a la de inicio para que no se pierda al reiniciar.
Es fundamental que los dos extremos del túnel IPsec compartan exactamente los mismos parámetros de perfil: algoritmos de cifrado y hash, grupos DH, tiempos de vida, PSK o certificados, versión de IKE, etc. Si hay discrepancias, la negociación falla y el túnel no se establece, por muy bien que parezca estar configurado uno de los lados.
Truco extra: mantener el mismo SSID y contraseña al cambiar de operador
Más allá de los perfiles avanzados, hay un truco muy práctico para evitar reconfigurar todos tus dispositivos WiFi cuando cambias de operador de Internet: mantener el mismo nombre de red (SSID) y la misma clave que tenías antes en el router nuevo.
Cuando sustituyes un router por otro, éste suele traer un SSID y una contraseña distintos. Sin embargo, basta con entrar en los ajustes WiFi del nuevo router, localizar la sección de configuración de red inalámbrica y cambiar el SSID y la contraseña por los que usabas antes. En cuanto lo hagas y guardes los cambios, todos los dispositivos que recordaban esa red se conectarán automáticamente, como si nada hubiera cambiado.
Si tu operador anterior utilizaba claves poco seguras o poco prácticas, quizá te interese aprovechar para crear tu propio SSID y una contraseña robusta desde cero, en lugar de usar las que vienen de fábrica. Si haces eso desde el primer día y, cuando cambies de operador, vuelves a configurar el nuevo router con ese mismo nombre y clave personalizados, evitas tener que ir dispositivo por dispositivo reescribiendo contraseñas.
En aparatos que están cerca del router (como una Smart TV o una consola), siempre puedes optar por un cable Ethernet para saltarte la WiFi por completo. El cable te da menor latencia, menos interferencias y mucha estabilidad, ideal para streaming, juegos o soluciones como Steam Link. Eso sí, la mayoría de dispositivos del hogar conectado (altavoces inteligentes, sensores, bombillas, cámaras, etc.) seguirán necesitando WiFi.
Todo este ecosistema de perfiles de red, ubicaciones, configuraciones WiFi gestionadas, firewall inteligente y perfiles IPsec en routers consigue que tu equipo se adapte prácticamente solo a la red en la que está: elige la interfaz adecuada, aplica la seguridad correcta, se conecta al WiFi que toca, levanta la VPN si es necesario y ajusta el firewall al contexto, evitando que tengas que estar cambiando ajustes a mano cada vez que te mueves de red. Comparte esta información para que más usuarios conozcan del tema.