light logo

Cómo configurar WireGuard para tu red privada de Simbase

Una red privada asigna a un grupo de SIM direcciones IP fijas en un gateway dedicado a tu cuenta. Cada red privada de Simbase funciona en su propio gateway privado, en el POP que elijas y con el conector que elijas. Este artículo explica la nueva arquitectura de las redes privadas de Simbase y cómo conectarte con WireGuard.

¿Qué te aporta una red privada?

  • Un gateway dedicado, solo para ti. Tu red privada funciona en su propio gateway aislado, no en un equipo compartido con otros clientes. Sin vecinos ruidosos ni caídas causadas por otros clientes.

  • IP fijas asignadas por el operador. Cada SIM recibe directamente del operador una IP de tu propio rango. No hay ningún paso de NAT de dinámica a fija entre medias.

  • El conector que elijas, configurable por red:

    • WireGuard, recomendado para la mayoría de los casos, ver más abajo.

    • IPsec, un túnel site-to-site bidireccional hacia tu propia red, consulta IPsec.

    • NAT, el gateway da a las SIM una IP pública sin túnel VPN.

  • El POP que elijas. Fráncfort (UE) o Virginia (EE. UU.).

Para saber qué hace una VPN y cuándo merece la pena configurarla, consulta VPN para IoT.

Diagram of a Simbase private network: SIMs with IPs from your /24 reach a dedicated gateway over the fixedip APN, which connects out to your site over IPsec, to your servers over WireGuard, or to the internet over NAT.

Desplegar una red privada

Desplegar una red privada y asignarle SIM es sencillo:

  1. Ve a Private Networks en tu panel de Simbase.

  2. Haz clic en Create Network.

  3. Ponle nombre a tu red y selecciona la Breakout location y el SIM Profile.

  4. Despliega la red.

Las redes privadas funcionan con:

  • Perfiles Black, Green y Red: gateways de EE. UU. y la UE

  • Perfiles Blue y Yellow: solo gateway de la UE

Para asignar SIM a tu red:

  1. Abre la red privada que acabas de crear.

  2. Ve a SIM cards.

  3. Haz clic en Assign SIMs.

  4. Busca las SIM que quieres añadir a la red privada y haz clic en "Assign Selected".

Cambia el APN en tus dispositivosLas SIM de una red privada necesitan un cambio de APN.

APN necesarios:

  • SIM con perfil Black, Green o Red: para el gateway de EE. UU., fixedip.us (Virginia); para el gateway de la UE, fixedip.eu (Fráncfort).

  • SIM con perfil Blue o Yellow: solo gateway de la UE: fixedip.eu (Fráncfort)

Conectarse con WireGuard

Blog Image

Conectarte es copiar y pegar: Simbase genera una configuración lista para usar para tu red privada. Instala el cliente, crea un túnel vacío, pega la configuración y actívalo.

Una configuración tiene más o menos este aspecto:

[Interface]
PrivateKey = <generated for you>
Address    = 10.215.8.50/32
​
[Peer]
PublicKey  = <your gateway key>
Endpoint   = your-gateway.simbase.com:51820
AllowedIPs = 10.215.8.0/24
PersistentKeepalive = 25

1. Descarga tus archivos de configuración

El correo de tu red contiene cinco enlaces de Bitwarden Send y una contraseña. Cada enlace te da una configuración de WireGuard lista para usar en un archivo .txt para cada dispositivo o cliente que quieras conectar.

LimitacionesHay dos límites que debes conocer: cada enlace solo se puede descargar una vez y todos caducan 7 días después del envío del correo. Descarga los cinco ahora y guárdalos en un lugar seguro. Si un enlace ha caducado o ya se usó, responde al correo y Simbase te enviará uno nuevo. Si necesitas más de cinco configuraciones, contacta con el soporte de Simbase.

Para cada enlace:

  1. Abre el correo y copia la contraseña que aparece en él.

  2. Haz clic en el enlace de Bitwarden Send. Se abrirá una página de Bitwarden en tu navegador.

  3. Pega la contraseña en el campo de contraseña y haz clic en Continue.

  4. Haz clic en Download. Se guardará un archivo .txt en tu ordenador, por ejemplo wireguard_profile_1.txt.

  5. Repite el proceso con los demás enlaces.

Abre uno de los archivos descargados en un editor de texto y comprueba que parece una configuración: debe haber una sección [Interface] y una sección [Peer] en el archivo.

2. Instala la app de WireGuard

Abre la app cuando esté instalada.

3. Añade un túnel (escritorio)

  1. Abre uno de los archivos .txt descargados en un editor de texto (Bloc de notas en Windows, TextEdit en macOS).

  2. Selecciona todo y cópialo.

  3. En la app de WireGuard, haz clic en Add Tunnel y elige Add empty tunnel.

  4. Borra todo lo que aparezca en el editor que se abre.

  5. Pega tu configuración.

  6. Dale un nombre fácil de reconocer, por ejemplo Red privada Simbase 1.

  7. Haz clic en Save.

  8. Selecciona el túnel en la lista y haz clic en Activate.

En unos segundos, el estado cambia a Active y verás una hora en "Latest handshake" y los bytes enviados y recibidos. Eso significa que estás conectado.

4. Añade un túnel (móvil)

Guarda el archivo .txt en tu teléfono, abre la app de WireGuard, toca +, elige Create from file or archive y selecciona el archivo. Después, toca el túnel para activarlo.

Si tu teléfono no te deja elegir un archivo .txt, cámbiale el nombre para que termine en .conf en lugar de .txt.

5. Comprueba que funciona

  1. En la app de WireGuard, comprueba que el túnel muestra Active, con un Latest handshake reciente y los bytes enviados y recibidos en aumento.

  2. Con el túnel activo, haz ping a una de tus SIM en su IP fija, que encontrarás en la lista por SIM que te envió Simbase.

  3. Después prueba el servicio que realmente necesitas, como SSH o la interfaz web del dispositivo. Algunos dispositivos no responden al ping aunque sean accesibles.

Si una SIM no responde:

  • Comprueba que la SIM está en Enabled y que se ha conectado a la red desde que cambiaste el APN. Un dispositivo que no se ha reconectado sigue usando el APN anterior. Consulta Estado de la SIM.

  • Confirma que el dispositivo usa fixedip.eu o fixedip.us, según el POP donde está tu gateway.

  • Revisa el firewall del propio dispositivo. El túnel puede estar activo y funcionando bien mientras el dispositivo descarta el tráfico.

Routers Teltonika, por SMS

Los routers Teltonika aceptan cambios de APN en remoto por SMS, así que no necesitas acceso físico ni una sesión VPN:

<router_password> mobilecfg apn1 fixedip.eu

  • Sustituye <router_password> por la contraseña SMS del router.

  • Se configura en Services → Mobile Utilities → SMS Utilities.

  • Usa fixedip.us en lugar de fixedip.eu si tu red está en el POP de EE. UU.

  • Envía el SMS a la SIM desde el panel. El router aplica el cambio y se reconecta automáticamente.

Otros fabricantes

La mayoría de los routers y módulos celulares admiten cambios de APN en remoto desde su plataforma de gestión, por ejemplo Cradlepoint NetCloud, Sierra Wireless AirLink, Robustel RCMS o InHand iManager. Si usas una herramienta de gestión de flotas, aplica primero ahí el cambio de APN y pruébalo en un grupo pequeño antes de extenderlo a toda la flota.

Para módulos embebidos (Quectel, Telit, Sierra, u-blox), usa un comando AT a través de tu canal de control serie o MQTT actual:

AT+CGDCONT=1,"IP","fixedip.eu"

Preguntas frecuentes

Sí, cada red privada cuesta 3 $/€/£ al día e incluye una subred /24.

Sí. NAT es una de las tres opciones de conector, junto con WireGuard e IPsec. Con NAT, el gateway da a tus SIM una IP pública sin túnel.

Sin límite. Tu correo de configuración incluye cinco configuraciones listas para usar. Contacta con soporte si necesitas más.

No, OpenVPN ya no se puede usar. Nos hemos pasado a WireGuard porque ofrece mejor rendimiento y estabilidad.

Artículos relacionados

light simbase logo

© 2026 Simbase. Todos los derechos reservados.

Precios
ResumenPlanes de soporte
Soporte
Abrir un ticketEstado
Privacidad y seguridadBlogSectoresContacto