Jak nastavit Proton VPN na routeru OpenWrt pomocí WireGuard

Proton VPN můžete nastavit na svém routeru, čímž ochráníte každé zařízení, které se k internetu připojuje prostřednictvím tohoto routeru. V tomto návodu se krok za krokem podíváme na to, jak nastavit Proton VPN na routeru OpenWrt(nové okno) pomocí VPN protokolu WireGuard®.

Můžete také nakonfigurovat Proton VPN na routeru OpenWrt pomocí OpenVPN, ale doporučujeme použít WireGuard, pokud nemáte pádný důvod k použití OpenVPN.

• Zjistěte více o tom, proč byste měli nastavit VPN na svém routeru. 
• Zjistěte více informací o WireGuard

Máme také návody na nastavení Proton VPN na celé řadě dalších populárních routerů.

• Zjistěte, jak nainstalovat Proton VPN na různé routery

Než začnete, budete potřebovat následující:

• Počítač připojený k vaší síti LAN, abyste mohli přistupovat k webovému rozhraní routeru OpenWrt(nové okno). Chcete-li to provést, zadejte do adresního řádku prohlížeče adresu 192.168.1.1. 

Jak nastavit Proton VPN na routeru OpenWrt

První krok: Stáhněte si konfigurační soubor WireGuard

Přihlaste se k Proton VPN pomocí svého uživatelského jména a hesla k účtu Proton na adrese account.protonvpn.com, přejděte na Stažení → Konfigurace WireGuard a stáhněte si konfigurační soubor WireGuard. Nezapomeňte zvolit možnost Vybrat platformu: Router.

Zjistěte, jak stáhnout konfigurační soubor WireGuard od Proton VPN

Krok 2: Instalace podpory WireGuard

1. Otevřete webové rozhraní OpenWrt, přihlaste se a přejděte na Systém → Software → Akce → Aktualizovat seznamy…

2. Do pole Filtr zadejte WireGuard a ve výsledcích vyhledávání v katalogu balíčků vyberte luci-proto-wireguard → Instalovat (nebo luci-app-wireguard, pokud tento balíček nevidíte).

3. Router vypněte a znovu zapněte (můžete to provést prostřednictvím webového rozhraní v nabídce Systém → Restartovat).

Třetí krok: Konfigurace rozhraní WireGuard

1. Přejděte na Síť → Rozhraní → Přidat nové rozhraní…

2. Pojmenujte nové rozhraní (například proton0) a z rozbalovací nabídky Protokol vyberte WireGuard VPN. Po dokončení klikněte na Vytvořit rozhraní.

3. Přejděte na Importovat konfiguraci → Načíst konfiguraci…

4. V textovém editoru otevřete konfigurační soubor WireGuard stažený v prvním kroku a vložte jeho obsah do textového pole. Po dokončení klikněte na Importovat nastavení.

5. Na stránce nového rozhraní přejděte na kartu Peers. Vedle jediné položky Imported peer configuration klikněte na Upravit.

6. Přejděte na Route Allowed IPs a ujistěte se, že je toto zaškrtávací políčko vybráno. Klikněte na Uložit.

7. Zpět na stránce konfigurace vašeho nového rozhraní WireGuard klikněte na Uložit.

8. Na stránce Rozhraní klikněte na Uložit a použít.

Ztratíte veškeré internetové připojení přes router, protože veškerý síťový provoz je směrován přes nové rozhraní, ale firewall ještě není nakonfigurován.

Čtvrtý krok: Konfigurace firewallu

1. Přejděte na Síť → Firewall → Zóny → Přidat.

2. Zadejte nebo vyberte následující nastavení:

• Název: Vyberte vhodný název, například vpn
• Vstup: Odmítnout
• Výstup: Přijmout
• Předávání: Odmítnout
• Maškaráda: Povoleno
• Pokryté sítě: Vyberte rozhraní WireGuard, které jsme vytvořili ve třetím kroku (v našem příkladu proton0).
• Povolit předávání ze zdrojových zón: lan

3. Zpět na stránce Zóny musíme upravit výchozí zónu LAN, abychom zajistili, že síťový provoz bude směrován přes nově vytvořenou zónu VPN. Chcete-li to provést, klikněte na tlačítko Upravit vedle zóny lan.

4. Ujistěte se, že je zaškrtávací políčko MSS clamping povoleno, poté přejděte na Povolit předávání do cílových zón a zrušte označení všech zón kromě zóny VPN, kterou jste právě vytvořili (v našem případě vpn). Po dokončení klikněte na Uložit.

Čtvrtý krok: Konfigurace DNS

Abychom zabránili únikům DNS, musíme zajistit, aby OpenWrt používal DNS server Proton VPN, a nikoli vašeho ISP.

1. Síť → Rozhraní → wan → Upravit.

2. Přejděte na záložku Pokročilá nastavení → Použít DNS servery poskytované protějškem a zrušte označení zaškrtávacího políčka. Zobrazí se nová možnost Použít vlastní servery DNS. Zadejte 10.2.0.1 (adresa DNS serveru Proton VPN) → +. Jakmile budete hotovi, klikněte na Uložit a poté na Uložit a použít zpět na hlavní stránce Rozhraní.

Váš router OpenWrt je nyní nakonfigurován tak, aby směroval všechna připojení přes VPN server, který jste zvolili v prvním kroku. Navštivte náš bezplatný zabezpečený IP skener, abyste zkontrolovali, zda VPN funguje správně, a browserleaks.com/dns(nové okno), abyste se ujistili, že nedochází k únikům DNS.