Sådan konfigurerer De Proton VPN på en OpenWrt-router ved hjælp af OpenVPN

De kan konfigurere Proton VPN på Deres router, hvilket vil beskytte alle enheder, der forbinder til internettet ved hjælp af den pågældende router. I denne vejledning gennemgår vi trin for trin, hvordan De konfigurerer Proton VPN på en OpenWrt(nyt vindue)-router ved hjælp af OpenVPN VPN-protokollen.

Bemærk venligst, at vi kun understøtter OpenWrt 22.03+. Hvis De kører en ældre version af OpenWrt, anbefaler vi, at De opgraderer til den nyeste version af firmwaren. Bemærk også, at denne vejledning forudsætter, at Deres router bruger “fabriksstandard”-indstillinger. Hvis De har ændret disse, kan der forekomme DNS-lækager.

• Få mere at vide om, hvorfor De bør konfigurere en VPN på Deres router. 
• Få mere at vide om OpenVPN

Vi har også vejledninger til at konfigurere Proton VPN på et bredt udvalg af andre populære routere.

• Se, hvordan De installerer Proton VPN på forskellige routere

Før De starter, skal De bruge følgende:

• En computer, der er forbundet til Deres LAN-netværk, så De kan få adgang til Deres OpenWrt-routers webinterface(nyt vindue). For at gøre dette skal De indtaste 192.168.1.1 i Deres browsers URL-felt. 
• Deres OpenVPN-brugernavn og -adgangskode. Disse er forskellige fra Deres normale Proton VPN-brugernavn og -adgangskode. For at finde dem skal De logge ind på account.protonvpn.com og gå til Konto → OpenVPN-brugernavn.

Sådan konfigurerer De Proton VPN på en OpenWrt-router

1. Download en OpenVPN-konfigurationsfil

Log ind på Proton VPN med Deres Proton-kontobrugernavn og -adgangskode på account.protonvpn.com, gå til Overførsler → OpenVPN-opsætningsfiler, og download en OpenVPN-konfigurationsfil. Sørg for at Vælge platform: Router.

Se, hvordan De downloader en OpenVPN-konfigurationsfil fra Proton VPN

2. Installer de påkrævede pakker

Følg disse officielle instruktioner(nyt vindue) for at installere følgende pakker til OpenWrt: openvpn-openssl(nyt vindue) og luci-app-openvpn(nyt vindue).

Når De har gjort dette, skal De slukke for Deres router og tænde den igen. OpenWrt-webinterfacet vil nu have en ny OpenVPN-konfigurationsside.

3. Upload og rediger Deres OpenVPN-konfigurationsfil

I OpenWrt-webinterfacet skal De gå til VPN → OpenVPN → Upload af OpenVPN-konfigurationsfil → Gennemse… og vælge den OpenVPN-konfigurationsfil, De downloadede i trin 1.

Gå nu til OpenVPN-instanser og klik på Rediger ud for den OpenVPN-konfigurationsfil, De lige har uploadet.

Søg efter linjen, der begynder med auth-user-pass, og tilføj den fulde sti til .auth-filen med brugernavn/adgangskode. De kan finde denne længere nede på siden ved siden af overskriften Afsnit til at tilføje en valgfri ‘auth-user-pass’-fil med Deres legitimationsoplysninger.

I feltet under Afsnit til at tilføje en valgfri ‘auth-user-pass’-fil med Deres legitimationsoplysninger skal De indtaste Deres OpenVPN-brugernavn og -adgangskode. Husk: Disse er forskellige fra Deres almindelige Proton VPN-brugernavn og -adgangskode.

Bemærk: For at bruge vores NetShield DNS-filtreringsfunktion skal De tilføje suffikset +f1 til Deres brugernavn for at blokere malware eller +f2 for at blokere malware, reklamer og trackere (f.eks. 123456789+f2).

Klik på Gem, og gå derefter til VPN → OpenVPN → Gem & anvend.

4. Start og aktivér OpenVPN-klienten

Gå til OpenVPN-instanser → marker afkrydsningsfeltet Aktiveret → Start for den VPN-grænseflade, De lige har oprettet. OpenVPN-forbindelsen kan tage op til 10 sekunder at starte (og lukke).

Klik på Gem & anvend når De er færdig.

5. Konfigurer firewall-regler

VPN-forbindelsen er nu konfigureret, og Deres router kan bruge den. Enheder, der forbinder til routeren, vil dog ikke kunne få adgang til internettet. For at løse dette skal vi konfigurere nogle firewall-regler. Gå til Netværk → Firewall → Zoner → Zoner ⇒ Videresendelser → wan (rød zone) → Rediger.

Gå til fanen Avancerede indstillinger → Dækkede enheder, og vælg Ethernet-adapter “tun(x)” fra rullemenuen (dette vil sandsynligvis være tun0, hvis De kun har en enkelt VPN-grænseflade kørende).

Klik på Gem, og klik derefter på Gem & anvend.

6. Konfigurer DNS-indstillinger

Gå til Netværk → Grænseflader wan → Rediger.

Gå til fanen Avancerede indstillinger, og konfigurer følgende indstillinger:

• Brug DNS-servere annonceret af peers: Ikke markeret
• Brug brugerdefinerede DNS-servere: 10.2.0.1

Klik på Gem, og derefter på Gem & anvend.

7. Kør en test

Opret en VPN-forbindelse. For at bekræfte, at VPN-forbindelsen fungerer, kan De besøge vores gratis, sikre IP-scanner(nyt vindue) fra enhver enhed på Deres netværk. Gå til dnsleaktest.com(nyt vindue) for at sikre, at der ikke er nogen DNS-lækager.