Cómo configurar Proton VPN en enrutadores AsusWRT-Merlin usando OpenVPN

Puede configurar Proton VPN en su enrutador AsusWRT-Merlin para que todos los dispositivos que se conecten a internet a través de él estén protegidos por Proton VPN.

Esta guía le muestra cómo hacer esto usando el protocolo VPN OpenVPN en enrutadores Asus que ejecutan el firmware AsusWRT-Merlin. Se requiere una cuenta de Proton, pero usted puede registrarse para obtener una de forma gratuita(nueva ventana).

Antes de comenzar, necesitará lo siguiente:

• Una computadora que esté conectada a su red LAN para que pueda acceder a la interfaz web de su enrutador AsusWRT-Merlin. Para hacer esto, ingrese 192.168.1.1 en la barra de URL de su navegador. 
• Your OpenVPN username and password. These are different from your regular Proton VPN username and password. To find them, sign in to account.protonvpn.com and go to Account → OpenVPN username.

Nota: Para usar nuestra función NetShield Ad-blocker, agregue los siguientes sufijos a su nombre de usuario:

• +f1 para bloquear malware
• +f2 para bloquear malware, anuncios y rastreadores (por ejemplo, nombre de usuario+f2)
• NetShield (bloqueador de anuncios) es una función premium que solo está disponible con un plan Proton VPN Plus o Proton Unlimited.

Cómo configurar Proton VPN OpenVPN en enrutadores AsusWRT-Merlin

1. Descargue un archivo de configuración de OpenVPN

Inicie sesión en Proton VPN con el nombre de usuario y la contraseña de su cuenta de Proton en account.protonvpn.com, vaya a Descargas → Archivos de configuración de OpenVPN y descargue un archivo de configuración de OpenVPN. Asegúrese de Seleccionar la plataforma: Enrutador.

Aprenda cómo descargar un archivo de configuración de OpenVPN de Proton VPN

2. Abra el panel de administración de su enrutador Asus y vaya a Ajustes avanzados → VPN.

3. Seleccione la pestaña Cliente VPN y elija OpenVPN.

4. Haga clic en Seleccionar archivo y localice el archivo de configuración de OpenVPN que acaba de descargar. Luego, haga clic en Cargar.

5. Las configuraciones del archivo deberían completar automáticamente muchos de los campos de ajustes (protocolo, dirección del servidor, puerto, método de autenticación, ajustes de certificado y configuración personalizada). Deberá completar los ajustes restantes de la siguiente manera:

Ajustes de red:

• Tipo de interfaz: TUN
• Protocolo: protocolo seleccionado del archivo de configuración de OpenVPN (debería completarse automáticamente)
• Dirección del servidor y puerto: deje completado automáticamente
• Crear NAT en el túnel: Sí
• Cortafuegos entrante: Bloquear
• Aceptar configuración de DNS: Exclusivo
• Redirigir el tráfico de internet a través del túnel: Sí (todos)
• Killswitch – Bloquear clientes enrutados si el túnel se cae: Seleccione su opción preferida

Ajustes de autenticación:

• Authorization Mode: TLS
• Autenticación de nombre de usuario/contraseña: Sí
• Nombre de usuario y contraseña: su nombre de usuario y contraseña de OpenVPN (NO su nombre de usuario y contraseña habituales de Proton VPN)
• Solo autenticación de nombre de usuario y contraseña: Sí

Ajustes de cifrado:

Haga clic en Claves y certificados → Editar… para verificar que los ajustes allí se hayan completado previamente desde el archivo de configuración de OpenVPN. Los campos Clave estática y Autoridad de certificación deben estar completados previamente, mientras que todos los demás campos están en blanco. Si este es el caso, deje todo como está.

• Cifrados de datos: CHACHA20-POLY1305:AES-128-GCM:AES-256-GCM:AES-128-CBC:AES-256-CBC (esto debería completarse automáticamente y podría ser ligeramente diferente)
• Seguridad del canal de control TLS: Cifrar canal
• Resumen de autenticación: SHA512 (esto también podría ser por defecto si utiliza nuestros nuevos archivos de configuración)

Ajustes avanzados:

• Nivel de detalle del registro: déjelo en el ajuste por defecto de 3 a menos que sepa lo que está haciendo
• Compresión: Desactivada
• Tiempo de renegociación de TLS: 0
• Intentos de reintento de conexión: a su elección
• Verificar el nombre del certificado del servidor: No
• Configuración personalizada: déjela completada previamente

6. Complete la descripción, elija Sí junto a Inicio automático al arrancar y luego haga clic en Aplicar.

7. Cambie el Estado del servicio a activado. Ahora debería ver su nueva dirección IP junto al estado del servicio.