En el ecosistema de Funtoo Linux, donde cada paquete se compila a medida con Portage y la mayoría de usuarios dominan la terminal y OpenRC, elegir una VPN que encaje bien con la filosofía de personalización y eficiencia es clave. Aquí analizo las opciones más aptas para esta distro, teniendo en cuenta el gestor de paquetes, entornos de escritorio comunes (KDE Plasma, XFCE, GNOME, LXDE) y las peculiaridades de OpenRC.

Perfil del usuario Funtoo:

• Experiencia avanzada en línea de comandos y compilación from scratch.
• Uso de Portage para gestionar dependencias y optimizar flags CFLAGS.
• Preferencia por OpenRC en lugar de systemd.
• Entornos ligeros y configurables (XFCE, LXDE) o entornos completos (KDE, GNOME).

Requisitos clave para una VPN en Funtoo:

• Soporte CLI o integración con OpenRC (sin depender de systemd).
• Disponibilidad de ebuilds en Portage o instalación manual sencilla.
• Protocolos modernos (WireGuard y OpenVPN).
• Privacidad avanzada (política no-logs).

VPN más recomendables:

• Mullvad: ebuild comunitario en Gentoo/Funtoo, CLI nativo y configs OpenVPN/WireGuard.
• ProtonVPN: herramienta CLI mantenida en Python, configs WireGuard disponibles.
• NordVPN: cliente Linux oficial en paquete .deb que podemos adaptar con alien o manualmente.

Comparativa de características

Guía de instalación y configuración

Mullvad

Para aprovechar la ebuild comunitaria de Mullvad y su CLI, sigue estos pasos:

# Añadir overlay si no existe
sudo layman -a funtoo

# Instalar el paquete de Mullvad (net-vpn/mullvad)
sudo emerge --ask net-vpn/mullvad

# Habilitar servicio OpenVPN en OpenRC
sudo rc-update add openvpn default

# Crear carpeta de configs
sudo mkdir -p /etc/openvpn/mullvad

# Descargar configuraciones (elige el país .ovpn)
wget https://mullvad.net/media/flatfiles/config/openvpn/standard/stockholm-se_udp.ovpn 
     -O /etc/openvpn/mullvad/stockholm.se_udp.ovpn

# Iniciar VPN
sudo rc-service openvpn start

Con WireGuard:

# Instalar WireGuard
sudo emerge --ask net-vpn/wireguard-tools

# Copiar configuración de Mullvad
mullvad account login YOUR-ACCOUNT-KEY
mullvad wireguard generate --output /etc/wireguard/mullvad.conf

# Habilitar wg-quick en OpenRC
sudo rc-update add wireguard default

# Iniciar interfaz
sudo rc-service wireguard start

ProtonVPN

La CLI de ProtonVPN está basada en Python y funciona bien en Funtoo:

# Instalar pip si no lo tienes
sudo emerge --ask dev-python/pip

# Instalar la herramienta de ProtonVPN
pip install protonvpn-cli

# Inicializar y autenticar
protonvpn-cli init

# Conectarse al perfil más rápido
protonvpn-cli connect --fastest

Si quieres WireGuard:

# Activar repositorio experimental
protonvpn-cli configure --enable-wireguard

# Seleccionar servidor WG
protonvpn-cli wireguard connect

NordVPN

NordVPN distribuye un paquete .deb. Para adaptarlo a Funtoo:

# Descargar paquete .deb
wget https://downloads.nordcdn.com/apps/linux/install.sh

# Hacer ejecutable e instalar
chmod  x install.sh
sudo ./install.sh

# Iniciar sesión
nordvpn login

# Conectarse a un servidor
nordvpn connect Spain

Si hay conflictos con systemd, puedes crear un servicio OpenRC manual en /etc/init.d/nordvpn:

#!/sbin/openrc-run
command=/usr/bin/nordvpn
name=nordvpn-service
depend() {
  use net
}
start_pre() {
  nordvpn set technology NordLynx
}
start() {
  ebegin Iniciando NordVPN
  start-stop-daemon --start --exec {command} -- connect
  eend ?
}
stop() {
  ebegin Deteniendo NordVPN
  nordvpn disconnect
  eend ?
}

Finalmente, dale permisos y actívalo:

sudo chmod  x /etc/init.d/nordvpn-service
sudo rc-update add nordvpn-service default
sudo rc-service nordvpn-service start

Con estas tres opciones, tu instalación de Funtoo lucirá bien protegida y en línea con la filosofía de Portage y OpenRC, manteniendo un control total sobre cada componente.