OpenWrt: firmware alternativo para el router — qué ofrece y cómo instalarlo

OpenWrt — firmware libre basado en Linux para routers y otros dispositivos de red. Sustituye el firmware de fábrica y convierte el router en un sistema completo con gestor de paquetes: en él se puede montar VPN, segmentar la red, configurar priorización de tráfico y bloqueo de publicidad. La rama vigente es 25.12: la primera publicación 25.12.0 salió el 5 de marzo de 2026 y soporta más de 2.200 dispositivos; en septiembre de 2026 la última versión de la rama es la 25.12.5.

Qué ofrece OpenWrt

• Actualizaciones en lugar de un firmware abandonado. Los fabricantes a menudo dejan de publicar actualizaciones para los routers tras dos o tres años. OpenWrt sigue manteniendo muchos modelos pasado ese periodo.
• Paquetes. El sistema se construye a partir de paquetes, y lo que haga falta se instala: WireGuard, OpenVPN, DNS-over-HTTPS, monitorización, servidor de archivos en disco USB.
• Red flexible. VLAN, múltiples SSID con reglas distintas, red de invitados aislada de la principal, enrutamiento por reglas.
• SQM (Smart Queue Management) — gestión de colas que reduce la latencia cuando el enlace está saturado: la videollamada no se corta mientras alguien descarga un archivo grande.
• Bloqueo de publicidad a nivel DNS para toda la red — con el paquete adblock o combinado con un servidor independiente como Pi-hole.

La interfaz web se llama LuCI, la configuración se guarda en archivos de texto en el directorio /etc/config, y todo lo que se hace en la interfaz se puede hacer desde la línea de comandos por SSH.

Qué cambió en 25.12

• Gestor de paquetes apk en lugar de opkg. El fork de opkg que usaba el proyecto ya no se mantiene. Los comandos cambian: apk update, apk add paquete, apk del paquete.
• Attended sysupgrade está integrado en el sistema: la actualización se compila en el servidor del proyecto junto con los paquetes ya instalados y se aplica en una sola operación.
• Núcleo Linux 6.12, scripts Wi-Fi reescritos en ucode, historial de comandos de la shell que se guarda entre sesiones.

Advertencia importante de la documentación de OpenWrt: no actualice todos los paquetes con el comando apk upgrade. Algunos paquetes tienen dependencias incompletas, y esa actualización tarde o temprano deja el dispositivo inoperativo. Actualizar el sistema correctamente en su conjunto debe hacerse vía LuCI Attended Sysupgrade, la utilidad owut o Firmware Selector en la web del proyecto.

Cómo instalar

La instalación depende del modelo y no existe un método universal. El procedimiento es el siguiente:

1. Buscar el modelo en la Table of Hardware en openwrt.org y abrir su página. Es importante la revisión exacta del hardware: una misma referencia puede tener revisiones v1 y v2 que sean dispositivos totalmente distintos. La revisión suele indicarse en la etiqueta inferior.
2. Comprobar los requisitos. Las versiones modernas requieren suficiente memoria flash y RAM; los modelos con capacidad insuficiente están marcados por separado en la lista.
3. Descargar la imagen correcta. Para la primera instalación desde el firmware de fábrica se usa la imagen factory. La imagen sysupgrade solo es necesaria para actualizar una instalación ya existente de OpenWrt.
4. Instalar según el método descrito en la página del modelo. Para muchos dispositivos es la opción «Actualización del firmware» en la interfaz web de fábrica; para otros, la recuperación por TFTP o la carga por consola serie.
5. Tras el arranque, conectarse a 192.168.1.1, establecer la contraseña de administrador y solo entonces configurar el resto.

El error principal es flashear la imagen sysupgrade a través de la interfaz de fábrica o usar una imagen para otra revisión. En el mejor de los casos el firmware no la aceptará; en el peor, el router dejará de arrancar y habrá que restaurarlo usando el método indicado en la página de la Table of Hardware.

Ejemplo: WireGuard para acceso a la red doméstica

Tras instalar los paquetes (apk add wireguard-tools luci-proto-wireguard) en LuCI aparece el tipo de interfaz WireGuard. A continuación:

• crear la interfaz, generar claves, asignar la dirección de la red del túnel;
• añadir peers — teléfonos y portátiles — con sus claves públicas;
• permitir el puerto UDP entrante de WireGuard en el cortafuegos y asignar la interfaz a la zona lan o a una zona separada con las reglas necesarias.

Riesgos y limitaciones

• Pérdida de garantía y del soporte del fabricante. Instalar un firmware de terceros suele anular el soporte oficial.
• El Wi-Fi puede funcionar peor que el de fábrica en algunos modelos: no todos los chips disponen de drivers libres con funcionalidad completa.
• Las actualizaciones son su responsabilidad. Un router con OpenWrt obsoleto es tan vulnerable como con el firmware de fábrica.
• No todos los routers merecen ser flasheados. Para una oficina que necesite soporte del fabricante y una sustitución sencilla, es más práctico una solución comercial — MikroTik o Keenetic.

Cuándo conviene OpenWrt

OpenWrt es apropiado cuando se dispone de un router compatible que merece ser actualizado, cuando el firmware de fábrica lleva tiempo sin recibir actualizaciones o cuando se necesitan funciones que éste no ofrece: WireGuard, SQM, VLAN, DNS propio. Para una pequeña oficina con uno o dos proveedores y la exigencia de “que simplemente funcione”, resulta adecuado si en la empresa hay una persona dispuesta a mantenerlo.