So richtest du Proton VPN auf einem OpenWrt-Router mit WireGuard ein

Lesen: 3 Min.
Kategorie: Router

Du kannst Proton VPN auf deinem Router einrichten, wodurch jedes Gerät geschützt wird, das sich über diesen Router mit dem Internet verbindet. In dieser Anleitung sehen wir uns Schritt für Schritt an, wie du Proton VPN auf einem OpenWrt(neues Fenster)-Router mit dem WireGuard®-VPN-Protokoll einrichtest.

Du kannst Proton VPN auf einem OpenWrt-Router auch mit OpenVPN konfigurieren, aber wir empfehlen die Verwendung von WireGuard, es sei denn, du hast einen triftigen Grund für die Nutzung von OpenVPN.

Wir haben auch Anleitungen für die Einrichtung von Proton VPN auf einer großen Auswahl anderer beliebter Router.

Erfahre, wie du Proton VPN auf verschiedenen Routern installierst

Bevor du beginnst, benötigst du Folgendes:

Ein Computer, der mit deinem LAN-Netzwerk verbunden ist, sodass du auf die Weboberfläche deines OpenWrt-Routers zugreifen(neues Fenster) kannst. Gib dazu 192.168.1.1 in die URL-Leiste deines Browsers ein.

So richtest du Proton VPN auf einem OpenWrt-Router ein

Schritt eins: Lade eine WireGuard-Konfigurationsdatei herunter

Melde dich bei Proton VPN mit dem Benutzernamen und Passwort deines Proton-Kontos unter account.protonvpn.com an, gehe zu Downloads → WireGuard-Konfiguration und lade eine WireGuard-Konfigurationsdatei herunter. Achte darauf, Plattform auswählen: Router zu wählen.

Erfahre, wie du eine WireGuard-Konfigurationsdatei von Proton VPN herunterlädst

Schritt 2: Installiere den WireGuard-Support

1. Öffne die OpenWrt-Weboberfläche, melde dich an und gehe zu System → Software → Aktionen → Listen aktualisieren…

2. Gib im Feld Filter „WireGuard“ ein und wähle luci-proto-wireguard → Installieren aus den Suchergebnissen des Paketkatalogs (oder luci-app-wireguard, wenn du dieses Paket nicht siehst).

3. Schalte deinen Router aus und wieder ein (du kannst dies über die Weboberfläche tun, indem du zu System → Neustart gehst).

Schritt drei: Konfiguriere die WireGuard-Schnittstelle

1. Gehe zu Netzwerk → Schnittstellen → Neue Schnittstelle hinzufügen…

2. Gib der neuen Schnittstelle einen Namen (z. B. proton0) und wähle WireGuard VPN aus dem Dropdown-Menü Protokoll aus. Klicke auf Schnittstelle erstellen, wenn du fertig bist.

3. Gehe zu Konfiguration importieren → Konfiguration laden…

Importiere deine WireGuard-Konfiguration

4. Öffne die WireGuard-Konfigurationsdatei, die du in Schritt eins heruntergeladen hast, in einem Texteditor und füge ihren Inhalt in das Textfeld ein. Klicke auf Einstellungen importieren, wenn du fertig bist.

5. Gehe auf der Seite der neuen Schnittstelle auf den Tab Peers. Klicke neben der einzigen Importierten Peer-Konfiguration auf Bearbeiten.

Bearbeite die importierte Peer-Konfiguration

6. Gehe zu Erlaubte IPs routen und stelle sicher, dass das Kontrollkästchen ausgewählt ist. Klicke auf Speichern.

7. Klicke zurück auf der Konfigurationsseite für deine neue WireGuard-Schnittstelle auf Speichern.

8. Klicke auf der Seite Schnittstellen auf Speichern & Anwenden.

Du verlierst jegliche Internetverbindung über den Router, da der gesamte Datenverkehr über die neue Schnittstelle geleitet wird, die Firewall jedoch noch nicht konfiguriert ist.

Schritt vier: Konfiguriere die Firewall

1. Gehe zu Netzwerk → Firewall → Zonen → Hinzufügen.

Gib die folgenden Einstellungen ein oder wähle sie aus:

Name: Wähle einen geeigneten Namen, wie z. B. vpn
Eingang: Ablehnen
Ausgang: Annehmen
Weiterleitung: Ablehnen
Masquerading: Aktiviert
Abgedeckte Netzwerke: Wähle die in Schritt drei erstellte WireGuard-Schnittstelle aus (proton0 in unserem Beispiel).
Weiterleitung von Quellzonen erlauben: lan

3. Zurück auf der Seite Zonen müssen wir die Standard-LAN-Zone bearbeiten, um sicherzustellen, dass der Datenverkehr über die neu erstellte VPN-Zone geleitet wird. Klicke dazu auf Bearbeiten neben der Zone lan.

4. Stelle sicher, dass das Kontrollkästchen MSS-Clamping aktiviert ist, gehe dann zu Weiterleitung an Zielzonen erlauben und wähle alle Zonen ab, außer der soeben erstellten VPN-Zone (vpn in unserem Fall). Klicke auf Speichern, wenn du fertig bist.

Aktiviere MSS-Clamping und leite nur an die VPN-Zone weiter

Schritt vier: Konfiguriere DNS

Um DNS-Leaks zu verhindern, müssen wir sicherstellen, dass OpenWrt den DNS-Server von Proton VPN verwendet und nicht den deines ISPs.

1. Netzwerk → Schnittstellen → wan → Bearbeiten.

2. Gehe zum Tab Erweiterte Einstellungen → Vom Peer angekündigte DNS-Server verwenden und deaktiviere das Kontrollkästchen. Eine neue Option Benutzerdefinierte DNS-Server verwenden wird angezeigt. Gib 10.2.0.1 (die DNS-Serveradresse von Proton VPN) ein → +. Klicke auf Speichern, wenn du fertig bist, und dann zurück auf der Hauptseite Schnittstellen auf Speichern & Anwenden.

Dein OpenWrt-Router ist jetzt so konfiguriert, dass er alle Verbindungen über den VPN-Server leitet, den du in Schritt eins ausgewählt hast. Besuche unseren kostenlosen, sicheren IP-Scanner, um zu überprüfen, ob das VPN ordnungsgemäß funktioniert, und browserleaks.com/dns(neues Fenster), um sicherzustellen, dass keine DNS-Leaks vorliegen.