Jak nastavit Proton VPN na routeru OpenWrt pomocí OpenVPN
- Čtení
- 4 minut
- Kategorie
- Routery
Službu Proton VPN můžete nastavit na svém routeru, což ochrání každé zařízení, které se k internetu připojuje přes tento router. V tomto návodu se krok za krokem podíváme na to, jak nastavit Proton VPN na routeru OpenWrt(nové okno) pomocí protokolu VPN OpenVPN.
Upozorňujeme, že podporujeme pouze systém OpenWrt verze 22.03+. Pokud používáte starší verzi systému OpenWrt, doporučujeme upgradovat firmware na nejnovější verzi. Upozorňujeme také, že tento návod předpokládá, že Váš router používá „tovární výchozí“ nastavení. Pokud jste je změnili, může docházet k únikům DNS.
Máme také návody na nastavení Proton VPN na celé řadě dalších populárních routerů.
Než začnete, budete potřebovat následující:
- Počítač připojený k síti LAN, abyste mohli přistupovat k webovému rozhraní routeru OpenWrt(nové okno). Chcete-li to provést, zadejte 192.168.1.1 do řádku URL svého prohlížeče.
- Vaše uživatelské jméno a heslo pro OpenVPN. Ty se liší od vašeho běžného uživatelského jména a hesla pro Proton VPN. Chcete-li je najít, přihlaste se na adrese account.protonvpn.com a přejděte na Účet → Uživatelské jméno OpenVPN.
Jak nastavit Proton VPN na routeru OpenWrt
1. Stáhněte si konfigurační soubor OpenVPN
Přihlaste se k Proton VPN pomocí uživatelského jména a hesla k vašemu Proton účtu na adrese account.protonvpn.com, přejděte na Downloads → OpenVPN configuration files a stáhněte si konfigurační soubor OpenVPN. Nezapomeňte zvolit možnost Select Platform: Router.
Zjistěte, jak stáhnout konfigurační soubor OpenVPN z Proton VPN
2. Nainstalujte požadované balíčky
Nainstalujte následující balíčky pro OpenWrt podle těchto oficiálních pokynů(nové okno): openvpn-openssl(nové okno) a luci-app-openvpn(nové okno).
Jakmile tak učiníte, router vypněte a znovu zapněte. Webové rozhraní OpenWrt bude nyní obsahovat novou stránku s konfigurací OpenVPN.
3. Nahrajte a upravte svůj konfigurační soubor OpenVPN
Ve webovém rozhraní OpenWrt přejděte na VPN → OpenVPN → OpenVPN configuration file upload → Procházet… a vyberte konfigurační soubor OpenVPN, který jste stáhli v kroku 1.
Nyní přejděte na OpenVPN instances a klikněte na Upravit vedle konfiguračního souboru OpenVPN, který jste právě nahráli.
Vyhledejte řádek začínající na auth-user-pass a přidejte celou cestu k souboru .auth s uživatelským jménem a heslem. Ten najdete níže na stránce vedle nadpisu Section to add an optional ‘auth-user-pass’ file with your credentials.
Do pole pod nadpisem Section to add an optional ‘auth-user-pass’ file with your credentials zadejte své uživatelské jméno a heslo pro OpenVPN. Pamatujte: Tyto údaje se liší od Vašeho běžného uživatelského jména a hesla k Proton VPN.
Note: Chcete-li použít naši funkci filtrování DNS NetShield, přidejte ke svému uživatelskému jménu příponu +f1 pro blokování malwaru nebo +f2 pro blokování malwaru, reklam a sledovacích prvků (například 123456789+f2).
Klikněte na Uložit, poté přejděte na VPN → OpenVPN → Uložit a použít.
4. Spusťte a aktivujte klienta OpenVPN
Přejděte na OpenVPN instances → zaškrtněte políčko Enabled → Start u rozhraní VPN, které jste právě vytvořili. Spuštění (a ukončení) připojení OpenVPN může trvat až 10 sekund.
Jakmile budete hotovi, klikněte na Uložit a použít.
5. Nakonfigurujte pravidla firewallu
VPN je nyní nastavena a Váš router ji může používat. Zařízení, která se k routeru připojí, však nebudou mít přístup k internetu. Chcete-li to napravit, je nutné nakonfigurovat některá pravidla firewallu. Přejděte na Network → Firewall → Zones → Zones ⇒ Forwardings → wan (červená zóna) → Upravit.
Přejděte na záložku Advanced Settings → Covered devices a vyberte Ethernet Adapter „tun(x)“ z rozbalovací nabídky (pokud máte spuštěné pouze jedno rozhraní VPN, půjde pravděpodobně o tun0).
Klikněte na Uložit, poté klikněte na Uložit a použít.
6. Nakonfigurujte nastavení DNS
Přejděte na Network → Interfaces wan → Upravit.
Přejděte na záložku Pokročilá nastavení a nakonfigurujte následující nastavení:
- Use DNS servers advertised by peers: Nezaškrtnuto
- Use custom DNS servers: 10.2.0.1
Klikněte na Uložit, a poté na Uložit a použít.
7. Spusťte test
Navažte připojení VPN. Chcete-li ověřit, zda VPN funguje, navštivte z libovolného zařízení ve své síti náš bezplatný bezpečný skener IP adres(nové okno). Chcete-li se ujistit, že nedochází k únikům DNS, přejděte na stránku dnsleaktest.com(nové okno).