Cómo configurar Proton VPN en un enrutador OpenWrt usando WireGuard
- Lectura
- 4 minutos
- Categoría
- Enrutadores
Usted puede configurar Proton VPN en su enrutador, lo que protegerá a todos los dispositivos que se conecten a internet usando ese enrutador. En esta guía, veremos paso a paso cómo configurar Proton VPN en un enrutador OpenWrt(nueva ventana) usando el protocolo de VPN WireGuard®.
También puede configurar Proton VPN en un enrutador OpenWrt usando OpenVPN, pero recomendamos usar WireGuard a menos que tenga un motivo de peso para usar OpenVPN.
- Obtenga más información sobre por qué debería configurar una VPN en su enrutador.
- Obtenga más información sobre WireGuard
También tenemos guías para configurar Proton VPN en una amplia selección de otros enrutadores populares.
Antes de comenzar, necesitará lo siguiente:
- Una computadora que esté conectada a su red LAN para que pueda acceder a la interfaz web de su enrutador OpenWrt(nueva ventana). Para hacer esto, ingrese 192.168.1.1 en la barra de URL de su navegador.
Cómo configurar Proton VPN en un enrutador OpenWrt
Paso uno: Descargar un archivo de configuración de WireGuard
Inicie sesión en Proton VPN con el nombre de usuario y la contraseña de su cuenta de Proton en account.protonvpn.com, vaya a Descargas → Configuración de WireGuard y descargue un archivo de configuración de WireGuard. Asegúrese de seleccionar la plataforma: enrutador.
Aprenda a descargar un archivo de configuración de WireGuard de Proton VPN
Paso 2: Instalar el soporte de WireGuard
1. Abra la interfaz web de OpenWrt, inicie sesión y vaya a System → Software → Actions → Update lists…
2. En el campo Filter, ingrese WireGuard y seleccione luci-proto-wireguard → Install en los resultados de búsqueda del catálogo de paquetes (o luci-app-wireguard si no ve este paquete).
3. Apague su enrutador y vuelva a encenderlo (puede hacer esto a través de la interfaz web yendo a System → Reboot).
Paso tres: Configurar la interfaz de WireGuard
1. Vaya a Network → Interfaces → Add new interface…
2. Asigne un nombre a la nueva interfaz (como proton0) y seleccione WireGuard VPN en el menú desplegable Protocol. Haga clic en Create interface cuando termine.
3. Vaya a Import configuration → Load configuration…
4. Abra el archivo de configuración de WireGuard que descargó en el paso uno en un editor de texto y pegue su contenido en el cuadro de texto. Haga clic en Import settings cuando termine.
5. En la página de la nueva interfaz, vaya a la pestaña Peers. Junto a la única opción Imported peer configuration, haga clic en Edit.
6. Vaya a Route Allowed IPs y asegúrese de que la casilla de verificación esté seleccionada. Haga clic en Save.
7. De vuelta en la página de configuración de su nueva interfaz de WireGuard, haga clic en Save.
8. En la página Interfaces, haga clic en Save & Apply.
Perderá toda la conectividad a internet a través del enrutador, ya que todo el tráfico se enruta a través de la nueva interfaz, pero el cortafuegos aún no está configurado.
Paso cuatro: Configurar el cortafuegos
1. Vaya a Network → Firewall → Zones → Add.
- Ingrese o seleccione los siguientes ajustes:
- Name: Elija un nombre adecuado, como vpn
- Input: Reject
- Output: Accept
- Forward: Reject
- Masquerading: Enabled
- Covered networks: Seleccione la interfaz de WireGuard que creamos en el paso tres (proton0 en nuestro ejemplo).
- Allow forward from source zones: lan
3. De vuelta en la página Zones, debemos editar la zona LAN por defecto para asegurarnos de que el tráfico se enrute a través de la zona de VPN recién creada. Para hacer esto, haga clic en Edit junto a la zona lan.
4. Asegúrese de que la casilla de verificación MSS clamping esté activada, luego vaya a Allow forward to destination zones y deseleccione todas las zonas excepto la zona de VPN que acaba de crear (vpn en nuestro caso). Haga clic en Save cuando termine.
Paso cuatro: Configurar el DNS
Para evitar filtraciones de DNS, debemos asegurarnos de que OpenWrt use el servidor DNS de Proton VPN, no los de su PSI.
1. Network → Interfaces → wan → Edit.
2. Vaya a la pestaña Ajustes avanzados → Usar servidores DNS anunciados por el par y deseleccione la casilla de verificación. Aparecerá una nueva opción Usar servidores DNS personalizados. Ingrese 10.2.0.1 (la dirección del servidor DNS de Proton VPN) → +. Haga clic en Guardar cuando haya terminado y, luego, en Guardar y aplicar de vuelta en la página principal de Interfaces.
Su enrutador OpenWrt ahora está configurado para enrutar todas las conexiones a través del servidor VPN que eligió en el Paso uno. Visite nuestro escáner de IP seguro y gratuito para verificar que la VPN funcione correctamente y browserleaks.com/dns(nueva ventana) para asegurarse de que no haya filtraciones de DNS.
