So richtest du Proton VPN auf AsusWRT-Merlin-Routern mit OpenVPN ein

Du kannst Proton VPN auf deinem AsusWRT-Merlin-Router einrichten, sodass alle Geräte, die darüber eine Verbindung mit dem Internet herstellen, durch Proton VPN geschützt sind.

Diese Anleitung zeigt dir, wie du dies mithilfe des OpenVPN-VPN-Protokolls auf Asus-Routern mit AsusWRT-Merlin-Firmware tun kannst. Ein Proton-Konto ist erforderlich, aber du kannst dich kostenlos für eines registrieren(neues Fenster).

Bevor du beginnst, benötigst du Folgendes:

• Ein Computer, der mit deinem LAN-Netzwerk verbunden ist, damit du auf die Weboberfläche deines AsusWRT-Merlin-Routers zugreifen kannst. Gib dazu 192.168.1.1 in die URL-Leiste deines Browsers ein. 
• Your OpenVPN username and password. These are different from your regular Proton VPN username and password. To find them, sign in to account.protonvpn.com and go to Account → OpenVPN username.

Hinweis: Um unsere NetShield Ad-blocker-Funktion zu nutzen, hänge die folgenden Suffixe an deinen Benutzernamen an:

• +f1, um Schadsoftware zu sperren
• +f2, um Schadsoftware, Werbung und Tracker zu sperren (zum Beispiel Benutzername+f2)
• NetShield (Werbeblocker) ist eine Premium-Funktion, die nur mit einem Proton VPN Plus- oder Proton Unlimited-Abonnement verfügbar ist.

So richtest du Proton VPN OpenVPN auf AsusWRT-Merlin-Routern ein

1. Lade eine OpenVPN-Konfigurationsdatei herunter

Melde dich mit deinem Proton-Konto-Benutzernamen und -Passwort bei Proton VPN unter account.protonvpn.com an, gehe zu Downloads → OpenVPN Konfigurationsdateien und lade eine OpenVPN-Konfigurationsdatei herunter. Achte darauf, Plattform auswählen: Router zu wählen.

Erfahre, wie du eine OpenVPN-Konfigurationsdatei von Proton VPN herunterlädst

2. Öffne den Admin-Bereich deines Asus-Routers und gehe zu Erweiterte Einstellungen → VPN.

3. Wähle den Tab VPN Client aus und wähle OpenVPN.

4. Klicke auf Datei auswählen und suche die OpenVPN-Konfigurationsdatei, die du gerade heruntergeladen hast. Klicke dann auf Hochladen.

5. Die Konfigurationen aus der Datei sollten viele der Einstellungsfelder automatisch ausfüllen (Protokoll, Serveradresse, Port, Authentifizierungsmethode, Zertifikatseinstellungen und benutzerdefinierte Konfiguration). Du musst die verbleibenden Einstellungen wie folgt ausfüllen:

Netzwerkeinstellungen:

• Schnittstellentyp: TUN
• Protokoll: ausgewähltes Protokoll aus der OpenVPN-Konfigurationsdatei (sollte automatisch ausgefüllt werden)
• Serveradresse und -port: automatisch ausgefüllt lassen
• NAT auf Tunnel erstellen: Ja
• Eingehende Firewall: Blockieren
• Accept DNS configuration: Exclusive
• Internetverkehr durch Tunnel umleiten: Ja (alle)
• Killswitch – Geroutete Clients blockieren, wenn der Tunnel ausfällt: Wähle deine bevorzugte Option aus

Authentifizierungseinstellungen:

• Authorization Mode: TLS
• Benutzername/Passwort-Authentifizierung: Ja
• Benutzername und Passwort: Dein OpenVPN-Benutzername und -Passwort (NICHT dein regulärer Proton VPN-Benutzername und dein Passwort)
• Nur Benutzername- und Passwort-Authentifizierung: Ja

Krypto-Einstellungen:

Klicke auf Schlüssel und Zertifikate → Bearbeiten…, um zu überprüfen, ob die dortigen Einstellungen aus der OpenVPN-Konfigurationsdatei vorausgefüllt wurden. Die Felder Statischer Schlüssel und Zertifizierungsstelle sollten vorausgefüllt sein, während alle anderen Felder leer sind. Wenn dies der Fall ist, lasse alles so, wie es ist.

• Daten-Chiffren: CHACHA20-POLY1305:AES-128-GCM:AES-256-GCM:AES-128-CBC:AES-256-CBC (dies sollte automatisch ausgefüllt sein und kann leicht abweichen)
• TLS-Steuerungskanalsicherheit: Kanal verschlüsseln
• Auth-Digest: SHA512 (Dies könnte auch  Standard sein, wenn du unsere neuen Konfigurationsdateien verwendest)

Erweiterte Einstellungen:

• Protokoll-Ausführlichkeit: Belasse es bei der Standardeinstellung von 3, es sei denn, du weißt, was du tust
• Compression: Deaktiviert
• TLS-Neuverhandlungszeit: 0
• Verbindungsaufbauversuche: liegt ganz bei dir
• Server-Zertifikatsnamen verifizieren: Nein
• Benutzerdefinierte Konfiguration: vorausgefüllt lassen

6. Gib eine Beschreibung ein, wähle Ja neben Automatischer Start beim Booten und klicke dann auf Anwenden.

7. Schalte den Dienststatus auf Ein. Du solltest nun deine neue IP-Adresse neben dem Dienststatus sehen.