Configurar la VPN manualmente — Ubuntu / Debian Linux
Recomendado: la aplicación VPN Pink
Utiliza primero nuestra aplicación VPN Pink. La configuración manual es una alternativa si no puedes usarla o prefieres tu propio cliente VPN.
Obtener la aplicación VPN Pink →Estas instrucciones son una alternativa a nuestra aplicación VPN Pink recomendada. Elige tu plataforma.
Antes de empezar
Necesitas acceso VPN activo. Utiliza solo un servidor asignado a tu cuenta. Iniciar sesión en la web no activa por sí solo la VPN.
Consulta tu usuario VPN, contraseña VPN y servidor asignado en Mi panel. La contraseña VPN puede ser distinta de la contraseña de la web. La referencia de cliente no es el usuario VPN.
IKEv2 / IPsec
| Dirección del servidor | Ejemplo: Alemania — Elegir dirección: dominio o IP Nombre de dominio: de-fkb-sha-vps3.vpn-pink.comAlternativa IPv4: 212.227.45.10Alternativa IPv6: 2a01:239:304:6900::1 |
|---|---|
| Identidad del servidor / Remote ID | vpn-pink.com |
| Usuario VPN | Mi panel → |
| Contraseña VPN | Mi panel → |
Deja Client Identity / Local ID vacío. Si el cliente exige un valor, utiliza tu usuario VPN.
No selecciones un archivo de certificado: utiliza las autoridades de confianza del sistema. Mantén la validación activada y no instales certificados arbitrarios.
Pasos de configuración
- Cierra VPN Pink y otros clientes VPN. En Ubuntu/Debian instala el complemento strongSwan para NetworkManager con los comandos siguientes.
- Abre Configuración → Red → VPN → + → IPsec/IKEv2 (strongSwan). Introduce los valores siguientes y selecciona EAP (Username/Password).
- Activa Request an inner IP address y Enforce UDP encapsulation. Deja la compresión desactivada y el resto por defecto. Guarda y conecta desde Ubuntu. Autoriza el cambio si se solicita; no inicies la aplicación gráfica con sudo.
Antes de conectar: paquetes de Ubuntu
IKEv2/IPsec necesita el complemento de NetworkManager y los módulos adicionales de strongSwan. Actualizar el AppImage no instala estos paquetes del sistema.
sudo apt update
sudo apt install network-manager-strongswan libcharon-extra-plugins libstrongswan-extra-pluginsComprobar paquetes y módulo EAP
La consulta comprueba los paquetes instalados. La comprobación del archivo debe encontrar libstrongswan-eap-identity.so. Confirma su instalación, pero no que el servicio lo cargue ni que la VPN funcione.
dpkg-query -W network-manager-strongswan strongswan-nm libcharon-extra-plugins libstrongswan-extra-plugins
dpkg -L libcharon-extra-plugins | grep 'libstrongswan-eap-identity.so'Si el registro indica “EAP_IDENTITY not supported” o que eap-identity no se carga, instala los paquetes anteriores. Guarda tu trabajo y reinicia Ubuntu para cargar los módulos. Después prueba primero la aplicación VPN Pink. Si falla, recoge un registro nuevo en otra terminal. Las advertencias sobre otros complementos opcionales no significan que debas instalarlos todos.
NetworkManager admite WireGuard directamente; no hace falta otro complemento VPN.
Inicia la aplicación o la CLI como usuario normal, sin sudo. Autoriza la configuración de la VPN si Ubuntu lo solicita. Los paquetes ausentes y la ventana blanca son problemas distintos; instalarlos no garantiza la conexión.
Elegir dirección: dominio o IP
Introduce un solo valor en Server Address: el dominio o, como alternativa, la IPv4 o IPv6 del mismo servidor asignado. Si falla DNS, sustituye el dominio por su IP fija. IPv6 requiere conectividad IPv6 funcional. Si hay un campo Remote ID separado, conserva vpn-pink.com. La IP evita consultar DNS para la dirección del servidor, pero no sustituye la validación del certificado.
| VPN | Nombre de dominio | Alternativa IPv4 | Alternativa IPv6 |
|---|---|---|---|
| AT | at-sha-vps1.vpn-pink.com | 5.132.162.69 | 2a03:3180:4001:106::473d:989b |
| DE | de-fkb-sha-vps3.vpn-pink.com | 212.227.45.10 | 2a01:239:304:6900::1 |
| ES | es-mad-sha-vps1.vpn-pink.com | 82.223.83.18 | 2001:ba0:253:6000::1 |
| US | us-sha-vps1.vpn-pink.com | 198.71.58.244 | 2607:f1c0:f04f:f200::1 |
Si falla la conexión
IKEv2 utiliza UDP 500 y 4500. Deben permitirse las respuestas; normalmente no hace falta redirigir puertos en el router doméstico. La ausencia de paquetes no demuestra un bloqueo de puertos.
EAP_NAK seguido de EAP_FAILURE indica que se rechazó la negociación EAP, no demuestra una contraseña incorrecta. “Recovery remains armed” es un estado de la aplicación, no una solicitud de permisos ni una conexión activa. Contacta con soporte indicando hora, plataforma, servidor y registro.
Abre una terminal nueva justo después del fallo y recoge el registro siguiente. Una terminal ocupada por la aplicación no ejecuta nuevos comandos del sistema.
sudo journalctl -u NetworkManager --since "10 minutes ago" --no-pagerNo compartas contraseñas, claves privadas, tokens, códigos QR ni configuraciones WireGuard completas. Revisa los registros antes de enviarlos.
Contactar con soporte →VPN
Comprueba que el sistema indique conexión, que funcione internet y que cambie la IP pública. Abrir la aplicación o importar un perfil no demuestra una conexión.
IP →