Si cada vez que vienen amigos o familia a casa acabas soltando la contraseña del WiFi, es momento de cambiar el chip. Crear un hotspot o red WiFi de invitados con límite de velocidad es la forma más cómoda de compartir Internet sin poner patas arriba tu seguridad ni saturar tu conexión principal.
Además, si tienes un pequeño negocio, una oficina o la típica abuela con WiFi que acaba compartiendo la conexión con medio vecindario a través de un código QR, te interesa especialmente aprender a montar una red separada, controlada y con límites claros de uso. Vamos a ver, paso a paso, cómo hacerlo bien y qué opciones tienes según tu router y tu operador.
¿Qué es exactamente una red WiFi de invitados con límite de velocidad?
Una red WiFi de invitados es un segundo SSID (nombre de red) que crea tu router para que otras personas puedan conectarse a Internet sin entrar en tu red principal ni ver tus dispositivos. Si, además, le aplicas un límite de velocidad, conviertes ese punto de acceso en un hotspot controlado: tus invitados navegan y miran redes sociales, pero sin comerse todo el ancho de banda.
En la práctica, el router crea una especie de subred aislada, con su propio rango de direcciones IP, su contraseña independiente y, en muchos modelos, con opciones extra como número máximo de clientes, tiempo máximo de conexión o gestión del ancho de banda que se reparte a esa red secundaria.
Por qué NO deberías compartir tu WiFi principal
Cuando le das a alguien la clave de tu WiFi “de siempre”, no solo le permites usar tu conexión: también estás dejando que su móvil, portátil o tablet se conecte a la misma red interna donde viven tu PC, consola, NAS, impresoras o smart TV. A efectos prácticos, es como prestar una copia de las llaves de casa.
Si alguno de esos dispositivos invitados tiene malware, ransomware o cualquier aplicación maliciosa, puede intentar propagarse por la red, escanear equipos, acceder a carpetas compartidas o atacar servicios internos. En un negocio, esto es un riesgo enorme para TPVs, ordenadores de trabajo o servidores; en casa, para tus dispositivos personales y datos sensibles.
Además, cuanto más se difunde tu contraseña principal (por boca a boca, fotos de notas, códigos QR, etc.), más posibilidades hay de que termine en manos de alguien que no debería tenerla. Y, si esa persona descarga contenidos ilegales o hace algo delictivo, la IP que aparece a ojos de tu operador y de la policía es la tuya.
Ventajas de crear una red WiFi para invitados
Levantar una red de invitados bien configurada te soluciona muchos quebraderos de cabeza de golpe. Lo más importante es que separa claramente tus dispositivos de los ajenos, lo que reduce muchísimo la superficie de ataque de tu red.
Por un lado, los dispositivos de tus visitas solo ven la pasarela a Internet, pero no pueden acceder a tu PC, a tu servidor de archivos ni a otros gadgets conectados. Incluso puedes activar funciones de aislamiento de clientes para que ni siquiera los invitados se vean entre ellos, cada uno en su propia “burbuja”.
Además, al tratarse de un SSID independiente, la red de invitados tiene su propia contraseña que puedes cambiar o desactivar cuando quieras sin tocar tu WiFi principal. Esto es ideal si recibes a menudo personas nuevas (clientes, proveedores, amigos de amigos, personal de servicio, etc.).
Otra gran ventaja es que puedes controlar el uso de la conexión: limitar el número de dispositivos conectados, poner un tope de velocidad para que no saturen el WiFi principal o establecer un horario en el que la red de invitados está activa. Todo esto te permite ofrecer WiFi sin que tu conexión “de casa” sufra.
Riesgos y errores frecuentes al abrir una WiFi de invitados
Configurar una red de invitados es bastante sencillo, pero hay varios fallos típicos que pueden echar por tierra su seguridad. Uno de los más graves es dejar la red abierta o con una contraseña ridículamente fácil. Aunque sea “solo” para invitados, sigue siendo tu IP, tu router y tu responsabilidad.
Otro problema habitual es usar cifrados antiguos como WEP o WPA. A día de hoy están prácticamente rotos y es mucho más seguro recurrir, como mínimo, a WPA2 con una clave robusta. Si tu router lo permite, mejor aún usar WPA2/WPA3 mixto o directamente WPA3.
Tampoco conviene olvidarse de revisar de vez en cuando cómo está configurada esa red. Una actualización de firmware, un cambio de operador o un reset de fábrica del router pueden dejarla con parámetros por defecto inseguros, sin aislamiento entre redes o con contraseñas demasiado obvias.
Finalmente, muchas personas montan la red de invitados pero no limitan el ancho de banda. Si tienes varios invitados viendo vídeo en streaming o actualizando aplicaciones a la vez, es fácil que tu conexión principal se quede sin recursos y tú notes cortes o una bajada de velocidad considerable.
Cómo acceder a tu router para crear el hotspot de invitados
El primer paso para montar tu hotspot con límite de velocidad es entrar en la interfaz de administración del router. En la enorme mayoría de modelos domésticos, basta con teclear en el navegador una de estas direcciones: 192.168.1.1 o 192.168.0.1.
Si ninguna de las dos funciona, puedes abrir una consola en Windows y usar el comando ipconfig para ver la puerta de enlace predeterminada, que será la IP de tu router. En macOS y Linux tienes opciones similares mediante ifconfig o comprobando las propiedades de la interfaz de red.
Una vez accedas a esa IP en el navegador, el router te pedirá usuario y contraseña de administrador. Si nunca los has cambiado, suelen venir en una pegatina en la parte inferior del dispositivo y ser algo tan básico como “admin/admin”, “admin/1234” o similar. En cuanto entres, es muy buena idea cambiar esos datos por otros personalizados y fuertes.
Dónde se configura la red WiFi de invitados en el router
Cada marca de router tiene su forma de organizar los menús, y los operadores personalizan bastante la interfaz. Aun así, casi siempre tendrás que entrar en la sección de configuración inalámbrica o WiFi para encontrar el apartado de red de invitados.
Puedes toparte con nombres como “Guest WiFi”, “WiFi de invitados”, “Virtual Access Point”, “SSID adicional” o “Red para invitados”. En algunos routers está en WiFi > Avanzado, en otros aparece directamente en el menú principal, e incluso hay dispositivos que permiten gestionar esta función solo a través de la app móvil del operador.
Al activar la red de invitados, el router generará un nuevo SSID. A veces propone un nombre por defecto (por ejemplo tu WiFi principal con “-guest” añadido), pero casi siempre te dejará personalizar el nombre, elegir un método de cifrado y definir una contraseña propia.
Parámetros básicos al crear la WiFi de invitados
A la hora de configurar tu hotspot de invitados, hay varios ajustes que conviene tocar para que todo quede fino. Lo primero es el nombre de la red (SSID): lo ideal es que se diferencie claramente de tu WiFi principal, pero que tus invitados la identifiquen enseguida.
Luego viene el tema de la contraseña. Aunque vayas a activar y desactivar esta red según las visitas, es recomendable que la clave sea segura, mezclando letras, números y símbolos. Si quieres que sea fácil de dictar o escribir, puedes combinar palabras y números, pero evitando cosas obvias como tu dirección o tu nombre completo.
El tercer ajuste importante es el tipo de cifrado. Selecciona WPA2-PSK como mínimo, y si tu router y los dispositivos invitados lo soportan, activa WPA3. Evita, salvo que no tengas otra alternativa, los modos WEP o WPA “a secas”, porque ya no ofrecen garantías de seguridad razonables.
Por último, muchos routers permiten decidir si los dispositivos conectados a la red de invitados pueden acceder a la intranet (es decir, a los equipos de tu red principal). Lo más sensato en un hogar o una oficina pequeña es marcar la casilla que bloquea ese acceso, de forma que los invitados solo tengan salida a Internet.
Elegir banda de frecuencia y compatibilidad de dispositivos
Otro tema clave al crear tu hotspot es escoger en qué banda funcionará: 2,4 GHz, 5 GHz, o ambas. La red de 2,4 GHz es más lenta pero tiene mayor alcance y es compatible con prácticamente todos los dispositivos, especialmente móviles algo antiguos o equipos básicos.
La banda de 5 GHz, en cambio, ofrece velocidades más altas pero atraviesa peor paredes y techos. Esto hace que fuera de tu vivienda o en zonas más alejadas la señal caiga antes, lo que puede venirte muy bien para que el WiFi de invitados no “regale” conexión a medio edificio.
Si tu router lo permite, puedes crear la red de invitados solo en 2,4 GHz para asegurar compatibilidad o, al contrario, solo en 5 GHz si quieres limitar el alcance físico. Otra opción es configurarla en ambas bandas y dejar que cada dispositivo elija, sabiendo que tendrás más control sobre dónde llega la señal si separas las redes.
Cómo limitar la velocidad del WiFi de invitados
La parte que convierte tu red de invitados en un verdadero hotspot controlado es el límite de velocidad. Muchos routers modernos incorporan opciones de gestión de ancho de banda o QoS (Quality of Service) que permiten asignar un máximo de Mbps a un SSID concreto.
En algunos modelos, esta opción aparece directamente dentro de la configuración de la red de invitados, donde puedes marcar que, por ejemplo, esa red no use más del 20% del ancho de banda total o fijar un máximo de 1-2 Mbps por dispositivo. Es ideal para casos como el de la abuela con vecinos conectados vía código QR: todos tendrán conexión, pero sin comerse toda la línea.
En routers algo más avanzados, tendrás que entrar en el apartado de QoS, priorización de tráfico o gestión de ancho de banda y crear reglas asociadas a la VLAN o subred de invitados. Así puedes controlar el caudal global de esa red y garantizar que tu WiFi principal mantenga prioridad para trabajo, streaming o juegos online.
Si trabajas con firmwares avanzados (OpenWrt, pfSense, OPNsense, etc.), puedes incluso definir colores y colas de tráfico específicas, cuotas de datos, prioridades por servicio (por ejemplo, dar menos prioridad a descargas y más a navegación web) o límites estrictos por MAC o por IP.
Ejemplo avanzado: hotspot de invitados con OpenWrt
En algunos contextos, en lugar de usar el router del operador, se emplea un router con OpenWrt conectado por LAN a un módem o dispositivo principal. En esos casos, crear una red de invitados exige tocar varias piezas: interfaces de red, DHCP, firewall y WiFi.
Una configuración típica define una interfaz “guest” con una IP como 10.0.0.1, máscara 255.255.255.0 y DNS como los de Google (8.8.8.8 y 8.8.4.4). El servidor DNS/DHCP (dnsmasq) se ajusta para dar direcciones en esa subred, y se crean reglas de firewall que permiten a esa zona salir a WAN, pero sin acceso a la red LAN ni a la administración interna.
En la parte inalámbrica, se crea un wifi-iface adicional con SSID “GUEST” vinculado a la interfaz “guest”, y otro para la red principal enlazado a “lan”. Así, los clientes de la WiFi de invitados reciben una IP de la red 10.0.0.x y salen a Internet con reglas propias. Sobre esta base, se pueden añadir mecanismos de limitación de velocidad mediante QoS o Shaping en la interfaz “guest”.
Opciones específicas según tu operador (Movistar, Orange, Vodafone, Avatel…)
Muchos operadores facilitan bastante la configuración del WiFi de invitados gracias a sus propias aplicaciones móviles. Es más cómodo que entrar en la interfaz del router y, sobre todo, más accesible para usuarios poco técnicos.
Movistar
En el caso de Movistar, puedes usar la app Smart WiFi en Android o iPhone. Desde ella, entras en “Mi red” y luego “Mi WiFi”, donde verás la sección de “WiFi Invitados”. Al activarla, puedes elegir el nombre, cambiar la contraseña por una más sencilla de compartir y, además, enviar los datos de acceso por WhatsApp, correo o mensajería a tus visitas. También puedes gestionar esta red desde el descodificador UHD (Living App) o el Portal Alejandra.
Orange
Orange, con sus routers Livebox, ofrece el WiFi de invitados desde el menú de configuración, en Básica > Wi-Fi > Acceso de invitados. Ahí puedes definir la clave y activar la red, bien desde el propio panel web o utilizando la app Mi Orange. Desde el móvil podrás además programar horarios, reiniciar el WiFi de invitados o cambiar su nombre, todo de manera bastante intuitiva.
Vodafone
Vodafone también cuenta con una sección específica en su área de clientes: dentro de “Mis Productos” > “Fibra” > “Gestionar WiFi” puedes habilitar el punto de acceso para invitados y ajustar su configuración sin demasiadas complicaciones. Otra opción, como siempre, es entrar en la URL interna del router y buscar el apartado de WiFi para invitados.
Otros operadores como Avatel permiten que esta red secundaria se conecte igualmente a la fibra de alta velocidad, manteniendo tu WiFi principal a salvo. El procedimiento suele ser muy similar: acceder al router con 192.168.1.1, entrar como administrador, ir al apartado “WiFi Guest” o “Red para invitados”, poner un nombre y una contraseña potente, elegir el modo de autenticación más seguro disponible y decidir entre banda de 2,4 GHz o 5 GHz dependiendo de qué te convenga más.
Medidas extra para proteger aún más tu WiFi
Más allá de crear la red de invitados, es importante cuidar la seguridad global del router. Lo primero es cambiar la contraseña que viene de fábrica tanto para la WiFi como para el acceso al router. Estas claves por defecto suelen ser conocidas o fáciles de calcular para atacantes y herramientas automatizadas.
También conviene actualizar el nombre de la WiFi (SSID), evitando incluir datos personales evidentes. No es que por sí mismo te haga invulnerable, pero dificulta ciertos ataques dirigidos y hace menos trivial que alguien identifique tu red como la del “vecino del 5º izquierda”.
Otro consejo útil es rotar la contraseña del WiFi de vez en cuando, sobre todo la de la red de invitados si pasa mucha gente distinta. De este modo, cortas el acceso a dispositivos que quizá se conectaron una vez y ya no quieres que sigan teniendo ese pase abierto a tu conexión.
Finalmente, si vas a estar fuera varios días (vacaciones, ausencias largas, etc.), puedes apagar el router cuando no lo necesites. Aparte de ahorrar algo de energía, reduces a cero las posibilidades de que alguien ataque tu red durante ese tiempo, porque sencillamente no estará disponible.
Filtrado de tráfico, control parental y páginas bloqueadas
Una ventaja añadida de la red de invitados es que, al estar separada, puedes aplicar sobre ella filtros de contenido o restricciones específicas, sin que afecten a tu uso normal de Internet. Por ejemplo, podrías bloquear webs maliciosas conocidas, páginas de descargas ilegales o contenidos inapropiados en esa red secundaria.
Muchos routers domésticos integran algún tipo de control parental o filtrado básico que se puede activar por SSID. Si lo aplicas solo sobre el WiFi de invitados, cualquier visitante que navegue desde ahí quedará protegido frente a ciertos sitios peligrosos, mientras que tú decides si en tu red principal usas filtros más suaves o ninguno.
Recuerda que cualquier actividad irregular o incluso ilegal que se realice desde tu conexión se asocia a tu dirección IP pública. Limitar el tipo de páginas accesibles desde la red de invitados ayuda a reducir riesgos y a evitar que alguien abuse de tu WiFi para cosas con las que no quieres tener nada que ver.
Cómo monitorizar el uso de tu red de invitados
Aunque montes un hotspot bastante seguro, siempre es recomendable vigilar qué dispositivos se conectan y cuánto se usa esa red. El propio panel de administración de la mayoría de routers muestra un listado de equipos conectados a cada SSID, con su nombre, IP y dirección MAC.
Si quieres ir un poco más allá, existen herramientas como Acrylic Wi-Fi Analyzer, que permiten ver en tiempo real las redes disponibles y los dispositivos asociados, incluso sin estar conectado a ellas. También puedes usar apps como Fing para identificar si hay algún aparato extraño colado en tu WiFi y tomar medidas (cambiar contraseña, bloquear MAC, desactivar la red de invitados, etc.).
Para empresas o usuarios avanzados, soluciones como NetAlertX, pfSense u OPNsense llevan el control al siguiente nivel: inventario completo de dispositivos, monitorización 24/7, gestión de VLANs, reglas de firewall detalladas, portales cautivos y muchas más funciones. Eso sí, requieren más conocimientos técnicos y, en muchos casos, un equipo dedicado que actúe como firewall/router principal.
Al final, la idea de crear un hotspot con límite de velocidad para invitados pasa por combinar todo lo anterior: una red separada de la principal, con buena seguridad, restricciones de acceso claras y un control razonable del ancho de banda.
Con unos cuantos ajustes en tu router —o en la app de tu operador— puedes dar WiFi sin miedo, evitar que tus invitados saturen la conexión, blindar tus dispositivos frente a posibles infecciones y mantener bajo control quién se cuelga de tu red, cuánto consume y qué tipo de uso hace de tu Internet. Comparte esta información para que más usuarios sepan cómo hacerlo.