Configurar la VPN manualmente — Android
Recomendado: la aplicación VPN Pink
Utiliza primero nuestra aplicación VPN Pink. La configuración manual es una alternativa si no puedes usarla o prefieres tu propio cliente VPN.
Obtener la aplicación VPN Pink →Estas instrucciones son una alternativa a nuestra aplicación VPN Pink recomendada. Elige tu plataforma.
Antes de empezar
Necesitas acceso VPN activo. Utiliza solo un servidor asignado a tu cuenta. Iniciar sesión en la web no activa por sí solo la VPN.
Consulta tu usuario VPN, contraseña VPN y servidor asignado en Mi panel. La contraseña VPN puede ser distinta de la contraseña de la web. La referencia de cliente no es el usuario VPN.
IKEv2 / IPsec
| Dirección del servidor | Ejemplo: Alemania — Elegir dirección: dominio o IP Nombre de dominio: de-fkb-sha-vps3.vpn-pink.comAlternativa IPv4: 212.227.45.10Alternativa IPv6: 2a01:239:304:6900::1 |
|---|---|
| Identidad del servidor / Remote ID | vpn-pink.com |
| Usuario VPN | Mi panel → |
| Contraseña VPN | Mi panel → |
Deja Client Identity / Local ID vacío. Si el cliente exige un valor, utiliza tu usuario VPN.
No selecciones un archivo de certificado: utiliza las autoridades de confianza del sistema. Mantén la validación activada y no instales certificados arbitrarios.
Pasos de configuración
- Busca VPN en Ajustes. Añade un perfil si aparece IKEv2/IPsec MSCHAPv2. Los menús varían según fabricante y versión de Android.
- Introduce el servidor asignado y tus credenciales VPN. Si hay un campo de identidad del servidor, utiliza vpn-pink.com. No selecciones PSK/clave compartida ni certificado de cliente.
- Si el cliente integrado no admite esta configuración, usa strongSwan VPN Client oficial con IKEv2 EAP (Username/Password), o sigue la guía WireGuard. Guarda, autoriza la VPN y conecta.
Elegir dirección: dominio o IP
Introduce un solo valor en Server Address: el dominio o, como alternativa, la IPv4 o IPv6 del mismo servidor asignado. Si falla DNS, sustituye el dominio por su IP fija. IPv6 requiere conectividad IPv6 funcional. Si hay un campo Remote ID separado, conserva vpn-pink.com. La IP evita consultar DNS para la dirección del servidor, pero no sustituye la validación del certificado.
| VPN | Nombre de dominio | Alternativa IPv4 | Alternativa IPv6 |
|---|---|---|---|
| AT | at-sha-vps1.vpn-pink.com | 5.132.162.69 | 2a03:3180:4001:106::473d:989b |
| DE | de-fkb-sha-vps3.vpn-pink.com | 212.227.45.10 | 2a01:239:304:6900::1 |
| ES | es-mad-sha-vps1.vpn-pink.com | 82.223.83.18 | 2001:ba0:253:6000::1 |
| US | us-sha-vps1.vpn-pink.com | 198.71.58.244 | 2607:f1c0:f04f:f200::1 |
Si falla la conexión
IKEv2 utiliza UDP 500 y 4500. Deben permitirse las respuestas; normalmente no hace falta redirigir puertos en el router doméstico. La ausencia de paquetes no demuestra un bloqueo de puertos.
EAP_NAK seguido de EAP_FAILURE indica que se rechazó la negociación EAP, no demuestra una contraseña incorrecta. “Recovery remains armed” es un estado de la aplicación, no una solicitud de permisos ni una conexión activa. Contacta con soporte indicando hora, plataforma, servidor y registro.
No compartas contraseñas, claves privadas, tokens, códigos QR ni configuraciones WireGuard completas. Revisa los registros antes de enviarlos.
Contactar con soporte →VPN
Comprueba que el sistema indique conexión, que funcione internet y que cambie la IP pública. Abrir la aplicación o importar un perfil no demuestra una conexión.
IP →