Introducción

En el mundo de la seguridad y privacidad en línea, las redes privadas virtuales (VPN) se han convertido en una herramienta esencial. Sin embargo, en entornos Linux —tanto de escritorio como de servidor— a menudo surge la necesidad de combinar el tráfico cifrado con el tráfico directo a Internet. Ahí es donde el split tunneling o túnel dividido juega un papel crucial. En este artículo analizaremos las mejores VPN con split tunneling en Linux, desglosaremos sus ventajas, criterios de selección, comparativas y cómo configurarlas paso a paso.

¿Qué es el split tunneling y por qué es útil en Linux

El split tunneling permite a los usuarios elegir qué parte de su tráfico viaja por el túnel VPN y cuál va directamente a Internet. Esto aporta varios beneficios:

• Optimización de ancho de banda: solo el tráfico sensible se cifra.
• Acceso a redes locales: impresión en red doméstica o servidores NAS sin desconectarse de la VPN.
• Mejor rendimiento: menor latencia para aplicaciones que no requieren cifrado.

En Linux, donde la gestión de red puede ser muy flexible, el split tunneling se convierte en una herramienta avanzada para administradores y desarrolladores.

Criterios de selección

Para elaborar este análisis hemos considerado:

• Compatibilidad nativa: cliente oficial para distribuciones populares (Ubuntu, Fedora, Debian).
• Facilidad de configuración: comandos claros, asistencia de GUI o scripts.
• Seguridad: protocolos fuertes (OpenVPN, WireGuard), auditorías y políticas de no registro.
• Rendimiento: velocidad de conexión y estabilidad.
• Atención al cliente: documentación y soporte específico para Linux.

Top VPNs con split tunneling en Linux

1. NordVPN

• Cliente Linux: CLI oficial (nordvpn).
• Protocolos: NordLynx (WireGuard), OpenVPN.
• Split Tunneling: disponible vía nordvpn whitelist para incluir/excluir apps y direcciones IP.
• Seguridad: cifrado AES-256, política de no registros auditada.

Configuración rápida:

1. Instalar nordvpn CLI.
2. Habilitar whitelist: nordvpn set split-tunneling on.
3. Añadir apps o IPs: nordvpn whitelist add subnet 192.168.1.0/24 o nordvpn whitelist add port 22.
4. Conectar: nordvpn connect.

2. ExpressVPN

• Cliente Linux: CLI avanzado.
• Protocolos: Lightway, OpenVPN, IKEv2.
• Split Tunneling: con el comando expressvpn preferences set split_tunnel value.
• Seguridad: cifrado AES-256-GCM, TrustedServer (RAM-only).

Configuración rápida:

1. Instalar expressvpn CLI.
2. Activar split tunneling: expressvpn preferences set split_tunnel true.
3. Seleccionar apps: expressvpn split-tunnel add --include /usr/bin/firefox.
4. Conectar: expressvpn connect.

3. Surfshark

• Cliente Linux: OpenVPN y WireGuard soportados app CLI en desarrollo.
• Protocolos: WireGuard, OpenVPN.
• Split Tunneling: mediante configuración manual de OpenVPN (route-nopull, route).
• Seguridad: cifrado AES-256-GCM, política estricta de no logs.

Configuración manual de OpenVPN:

client
dev tun
proto udp
remote us-surfshark.com 1194
auth-user-pass auth.txt
cipher AES-256-GCM
route-nopull
route 192.168.0.0 255.255.255.0 vpn_gateway

4. ProtonVPN

• Cliente Linux: CLI oficial con soporte a split tunneling.
• Protocolos: WireGuard, OpenVPN.
• Split Tunneling: comando protonvpn-cli --split-tunnel.
• Seguridad: cifrado AES-256, suiza jurisdicción, no logs.

Ejemplo CLI: protonvpn-cli c --split-tunnel 192.168.0.0/24,10.0.0.0/8

5. Mullvad

• Cliente Linux: GUI y CLI, configuración manual también.
• Protocolos: WireGuard, OpenVPN.
• Split Tunneling: a través de AllowedIPs en la configuración WireGuard.
• Seguridad: código abierto, auditorías independientes, no registros.

WireGuard snippet:

[Interface]
PrivateKey = TU_CLAVE_PRIVADA
Address = 10.64.0.2/32
DNS = 10.64.0.1

[Peer]
PublicKey = SERVIDOR_PUBLICO
Endpoint = wireguard.mullvad.net:51820
AllowedIPs = 0.0.0.0/0, ::/0
# Para split tunneling:
AllowedIPs = 1.2.3.4/32, 5.6.7.8/32

Comparativa de características

Cómo configurar split tunneling en Linux

A continuación una guía genérica para entornos basados en OpenVPN y WireGuard:

A. OpenVPN con route-nopull

1. Descargar el archivo .ovpn del proveedor.
2. Añadir al inicio route-nopull para evitar rutas por defecto.
3. Incluir líneas route X.X.X.X 255.255.255.255 o subredes a través del túnel.
4. Conectar: sudo openvpn --config cliente.ovpn.

B. WireGuard con AllowedIPs

1. Instalar wireguard-tools.
2. Configurar [Interface] y [Peer] en wg0.conf.
3. En AllowedIPs, especificar solo las redes que irán por VPN.
4. Levantar interfaz: sudo wg-quick up wg0.

Conclusión

El split tunneling en Linux ofrece un control granular del tráfico, optimizando recursos y garantizando la privacidad donde más se necesita. Dependiendo de tus necesidades (fácil uso, rendimiento o código abierto), cualquiera de las VPNs mencionadas —NordVPN, ExpressVPN, Surfshark, ProtonVPN o Mullvad— se adaptará a tu escenario. Evalúa su compatibilidad, seguridad y procedimientos de configuración para escoger la solución ideal.

Este artículo buscó ofrecer una visión técnica y práctica sobre las mejores VPN con split tunneling en Linux.