Cómo configurar Proton VPN en un enrutador OpenWrt usando OpenVPN

Usted puede configurar Proton VPN en su enrutador, lo que protegerá a todos los dispositivos que se conecten a internet a través de ese enrutador. En esta guía, analizamos paso a paso cómo configurar Proton VPN en un enrutador OpenWrt(nueva ventana) usando el protocolo de VPN OpenVPN.

Tenga en cuenta que solo ofrecemos soporte para OpenWrt 22.03+. Si está utilizando una versión anterior de OpenWrt, le recomendamos actualizar a la última versión del firmware. Tenga en cuenta también que esta guía asume que su enrutador utiliza los ajustes “por defecto de fábrica”. Si los ha cambiado, es posible que se produzcan filtraciones de DNS.

• Obtenga más información sobre por qué debería configurar una VPN en su enrutador. 
• Obtenga más información sobre OpenVPN

También tenemos guías para configurar Proton VPN en una amplia selección de otros enrutadores populares.

• Aprenda a instalar Proton VPN en diferentes enrutadores

Antes de comenzar, necesitará lo siguiente:

• Una computadora que esté conectada a su red LAN para que pueda acceder a la interfaz web de su enrutador OpenWrt(nueva ventana). Para hacer esto, ingrese 192.168.1.1 en la barra de URL de su navegador. 
• Your OpenVPN username and password. These are different from your regular Proton VPN username and password. To find them, sign in to account.protonvpn.com and go to Account → OpenVPN username.

Cómo configurar Proton VPN en un enrutador OpenWrt

1. Descargue un archivo de configuración de OpenVPN

Inicie sesión en Proton VPN con el nombre de usuario y la contraseña de su cuenta de Proton en account.protonvpn.com, vaya a Descargas → Archivos de configuración de OpenVPN y descargue un archivo de configuración de OpenVPN. Asegúrese de Seleccionar la plataforma: Enrutador.

Aprenda cómo descargar un archivo de configuración de OpenVPN de Proton VPN

2. Instale los paquetes requeridos

Siga estas instrucciones oficiales(nueva ventana) para instalar los siguientes paquetes para OpenWrt: openvpn-openssl(nueva ventana) y luci-app-openvpn(nueva ventana).

Una vez que haya hecho esto, apague su enrutador y vuelva a encenderlo. La interfaz web de OpenWrt ahora tendrá una nueva página de configuración de OpenVPN.

3. Cargue y edite su archivo de configuración de OpenVPN

En la interfaz web de OpenWrt, vaya a VPN → OpenVPN → Carga de archivos de configuración de OpenVPN → Buscar… y seleccione el archivo de configuración de OpenVPN que descargó en el paso 1.

Ahora vaya a Instancias de OpenVPN y haga clic en Editar junto al archivo de configuración de OpenVPN que acaba de cargar.

Busque la línea que comienza con auth-user-pass y añada la ruta completa al archivo .auth de nombre de usuario/contraseña. Puede encontrar esto más abajo en la página, junto al encabezado Sección para añadir un archivo opcional ‘auth-user-pass’ con sus credenciales.

En la casilla debajo de Sección para añadir un archivo opcional ‘auth-user-pass’ con sus credenciales, ingrese su nombre de usuario y contraseña de OpenVPN. Recuerde: estos son diferentes de su nombre de usuario y contraseña habituales de Proton VPN.

Nota: para usar nuestra función de filtrado de DNS NetShield, agregue el sufijo +f1 a su nombre de usuario para bloquear malware o +f2 para bloquear malware, anuncios y rastreadores (por ejemplo, 123456789+f2).

Haga clic en Guardar, luego vaya a VPN → OpenVPN → Guardar y aplicar.

4. Inicie y active el cliente OpenVPN

Vaya a Instancias de OpenVPN → marque la casilla de verificación Activado → Iniciar para la interfaz de VPN que acaba de crear. La conexión de OpenVPN puede tardar hasta 10 segundos en iniciarse (y cerrarse).

Haga clic en Guardar y aplicar cuando haya terminado.

5. Configure las reglas del cortafuegos

La VPN ya está configurada y su enrutador puede usarla. Sin embargo, los dispositivos que se conecten al enrutador no podrán acceder a internet. Para solucionar esto, debemos configurar algunas reglas del cortafuegos. Vaya a Red → Cortafuegos → Zonas → Zonas ⇒ Reenvíos → wan (zona roja) → Editar.

Vaya a la pestaña de Ajustes avanzados → Dispositivos cubiertos y seleccione Adaptador Ethernet “tun(x)” en el menú desplegable (probablemente sea tun0 si solo tiene una interfaz de VPN en funcionamiento).

Haga clic en Guardar, luego haga clic en Guardar y aplicar.

6. Configure los ajustes de DNS

Vaya a Red → Interfaces wan → Editar.

Vaya a la pestaña de Ajustes avanzados y configure los siguientes ajustes:

• Usar servidores DNS anunciados por pares: Desmarcado
• Usar servidores DNS personalizados: 10.2.0.1

Haga clic en Guardar, luego en Guardar y aplicar.

7. Realice una prueba

Establezca una conexión VPN. Para verificar que la VPN esté funcionando, visite nuestro escáner de IP seguro y gratuito(nueva ventana) desde cualquier dispositivo de su red. Para asegurarse de que no haya filtraciones de DNS, vaya a dnsleaktest.com(nueva ventana).