Wie du Proton VPN auf einem OpenWrt-Router mit OpenVPN einrichtest

Lesen: 3 Min.
Kategorie: Router

Du kannst Proton VPN auf deinem Router einrichten, wodurch jedes Gerät geschützt wird, das sich über diesen Router mit dem Internet verbindet. In dieser Anleitung zeigen wir dir Schritt für Schritt, wie du Proton VPN auf einem OpenWrt(neues Fenster)-Router über das OpenVPN-VPN-Protokoll einrichtest.

Bitte beachte, dass wir nur OpenWrt 22.03+ unterstützen. Wenn du eine ältere Version von OpenWrt verwendest, empfehlen wir dir, auf die neueste Version der Firmware abzugraden. Bitte beachte auch, dass diese Anleitung davon ausgeht, dass dein Router die „Werkseinstellungen“ verwendet. Wenn du diese geändert hast, sind DNS-Leaks möglich.

Wir haben auch Anleitungen für die Einrichtung von Proton VPN auf einer großen Auswahl anderer beliebter Router.

Erfahre, wie du Proton VPN auf verschiedenen Routern installierst

Bevor du beginnst, benötigst du Folgendes:

Ein Computer, der mit deinem LAN-Netzwerk verbunden ist, damit du auf die Web-Benutzeroberfläche deines OpenWrt-Routers zugreifen(neues Fenster) kannst. Gib dazu 192.168.1.1 in die URL-Leiste deines Browsers ein.
Your OpenVPN username and password. These are different from your regular Proton VPN username and password. To find them, sign in to account.protonvpn.com and go to Account → OpenVPN username.

So richtest du Proton VPN auf einem OpenWrt-Router ein

1. Lade eine OpenVPN-Konfigurationsdatei herunter

Melde dich mit deinem Proton-Konto-Benutzernamen und -Passwort bei Proton VPN unter account.protonvpn.com an, gehe zu Downloads → OpenVPN Konfigurationsdateien und lade eine OpenVPN-Konfigurationsdatei herunter. Achte darauf, Plattform auswählen: Router zu wählen.

Erfahre, wie du eine OpenVPN-Konfigurationsdatei von Proton VPN herunterlädst

2. Installiere die erforderlichen Pakete

Befolge diese offizielle Anleitung(neues Fenster), um die folgenden Pakete für OpenWrt zu installieren: openvpn-openssl(neues Fenster) und luci-app-openvpn(neues Fenster).

Sobald du das getan hast, schalte deinen Router aus und wieder ein. Die OpenWrt-Web-Benutzeroberfläche verfügt nun über eine neue OpenVPN-Konfigurationsseite.

3. Lade deine OpenVPN-Konfigurationsdatei hoch und bearbeite sie

Gehe in der OpenWrt-Web-Benutzeroberfläche zu VPN → OpenVPN → OpenVPN configuration file upload → Browse… und wähle die OpenVPN-Konfigurationsdatei aus, die du in Schritt 1 heruntergeladen hast.

Gehe nun zu OpenVPN-Instanzen und klicke neben der soeben hochgeladenen OpenVPN-Konfigurationsdatei auf Bearbeiten.

Suche nach der Zeile, die mit auth-user-pass beginnt, und füge den vollständigen Pfad zur .auth-Datei für Benutzername/Passwort hinzu. Du findest diesen weiter unten auf der Seite neben der Überschrift Section to add an optional ‘auth-user-pass’ file with your credentials.

Gib in das Feld unter Section to add an optional ‘auth-user-pass’ file with your credentials deinen OpenVPN-Benutzernamen und dein Passwort ein. Denke daran: Diese unterscheiden sich von deinem normalen Proton VPN-Benutzernamen und -Passwort.

Hinweis: Um unsere NetShield-DNS-Filterfunktion zu nutzen, hänge das Suffix +f1 an deinen Benutzernamen an, um Schadsoftware zu blockieren, oder +f2 um Schadsoftware, Werbung und Tracker zu blockieren (zum Beispiel 123456789+f2).

Klicke auf Speichern und gehe dann zu VPN → OpenVPN → Speichern & Anwenden.

4. Starte und aktiviere den OpenVPN-Client

Gehe zu OpenVPN-Instanzen → aktiviere das Kontrollkästchen Aktiviert → Start für die VPN-Schnittstelle, die du gerade erstellt hast. Der Aufbau (und das Schließen) der OpenVPN-Verbindung kann bis zu 10 Sekunden dauern.

Klicke auf Speichern & Anwenden, wenn du fertig bist.

5. Firewall-Regeln konfigurieren

Das VPN ist nun eingerichtet und dein Router kann es verwenden. Geräte, die sich mit dem Router verbinden, können jedoch nicht auf das Internet zugreifen. Um dies zu beheben, müssen wir einige Firewall-Regeln konfigurieren. Gehe zu Netzwerk → Firewall → Zonen → Zonen ⇒ Weiterleitungen → wan (rote Zone) → Bearbeiten.

Gehe zum Tab Erweiterte Einstellungen → Abgedeckte Geräte und wähle Ethernet-Adapter „tun(x)“ aus dem Dropdown-Menü aus (dies ist wahrscheinlich tun0, wenn du nur eine einzige VPN-Schnittstelle aktiv hast).

Klicke auf Speichern und dann auf Speichern & Anwenden.

6. DNS-Einstellungen konfigurieren

Gehe zu Netzwerk → Schnittstellen wan → Bearbeiten.

Gehe zum Tab Erweiterte Einstellungen und konfiguriere die folgenden Einstellungen:

Vom Peering-Partner angekündigte DNS-Server nutzen: Deaktiviert
Benutzerdefinierte DNS-Server verwenden: 10.2.0.1