Cómo configurar Proton VPN en un enrutador OpenWrt usando OpenVPN

Puedes configurar Proton VPN en tu enrutador, lo que protegerá a todos los dispositivos que se conecten a internet a través de ese enrutador. En esta guía, veremos paso a paso cómo configurar Proton VPN en un enrutador OpenWrt(ventana nueva) utilizando el protocolo VPN OpenVPN.

Ten en cuenta que solo ofrecemos soporte para OpenWrt 22.03+. Si utilizas una versión anterior de OpenWrt, te recomendamos actualizar a la última versión del firmware. Ten en cuenta también que esta guía asume que tu enrutador utiliza los ajustes “por defecto de fábrica”. Si los has cambiado, es posible que se produzcan filtraciones de DNS.

• Más información sobre por qué deberías configurar una VPN en tu enrutador. 
• Más información sobre OpenVPN

También tenemos guías para configurar Proton VPN en una amplia selección de otros enrutadores populares.

• Aprende cómo instalar Proton VPN en diferentes enrutadores

Antes de empezar, necesitarás lo siguiente:

• Un ordenador conectado a tu red LAN para que puedas acceder a la interfaz web de tu enrutador OpenWrt(ventana nueva). Para hacerlo, introduce 192.168.1.1 en la barra de URL de tu navegador. 
• Your OpenVPN username and password. These are different from your regular Proton VPN username and password. To find them, sign in to account.protonvpn.com and go to Account → OpenVPN username.

Cómo configurar Proton VPN en un enrutador OpenWrt

1. Descarga un archivo de configuración de OpenVPN

Inicia sesión en Proton VPN con el nombre de usuario y la contraseña de tu cuenta de Proton en account.protonvpn.com, ve a Descargas → Archivos de configuración de OpenVPN y descarga un archivo de configuración de OpenVPN. Asegúrate de marcar Seleccionar plataforma: Enrutador.

Aprende cómo descargar un archivo de configuración de OpenVPN de Proton VPN

2. Instala los paquetes necesarios

Sigue estas instrucciones oficiales(ventana nueva) para instalar los siguientes paquetes para OpenWrt: openvpn-openssl(ventana nueva) y luci-app-openvpn(ventana nueva).

Una vez que lo hayas hecho, apaga tu enrutador y vuelve a encenderlo. La interfaz web de OpenWrt tendrá ahora una nueva página de configuración de OpenVPN.

3. Carga y edita tu archivo de configuración de OpenVPN

En la interfaz web de OpenWrt, ve a VPN → OpenVPN → OpenVPN configuration file upload → Browse… and selecciona el archivo de configuración de OpenVPN que descargaste en el paso 1.

Ahora ve a OpenVPN instances y haz clic en Edit al lado del archivo de configuración de OpenVPN que acabas de cargar.

Busca la línea que comienza por auth-user-pass y añade la ruta completa al archivo .auth del nombre de usuario y contraseña. Puedes encontrarlo más abajo en la página, al lado del encabezado Section to add an optional ‘auth-user-pass’ file with your credentials.

En el cuadro debajo de Section to add an optional ‘auth-user-pass’ file with your credentials, introduce tu nombre de usuario y contraseña de OpenVPN. Recuerda: son diferentes de tu nombre de usuario y contraseña habituales de Proton VPN.

Nota: para utilizar nuestra función de filtrado de DNS NetShield, añade el sufijo +f1 a tu nombre de usuario para bloquear el malware o +f2 para bloquear malware, anuncios y rastreadores (por ejemplo, 123456789+f2).

Haz clic en Save y luego ve a VPN → OpenVPN → Save & Apply.

4. Inicia y activa el cliente OpenVPN

Ve a OpenVPN instances → marca la casilla Enabled → Start para la interfaz VPN que acabas de crear. La conexión OpenVPN puede tardar hasta 10 segundos en iniciarse (y cerrarse).

Haz clic en Save & Apply cuando hayas terminado.

5. Configura las reglas del cortafuegos

La VPN ya está configurada y tu enrutador puede utilizarla. Sin embargo, los dispositivos que se conecten al enrutador no podrán acceder a internet. Para solucionarlo, debemos configurar algunas reglas del cortafuegos. Ve a Network → Firewall → Zones → Zones ⇒ Forwardings → wan (red zone) → Edit.

Ve a la pestaña Advanced Settings → Covered devices y selecciona Ethernet Adapter “tun(x)” en el menú desplegable (probablemente sea tun0 si solo tienes una única interfaz VPN activa).

Haz clic en Save y luego en Save & Apply.

6. Configura los ajustes de DNS

Ve a Network → Interfaces wan → Edit.

Ve a la pestaña Advanced Settings y configura los siguientes ajustes:

• Use DNS servers advertised by peers: Desmarcado
• Use custom DNS servers: 10.2.0.1

Haz clic en Save, y luego en Save & Apply.

7. Realiza una prueba

Establece una conexión VPN. Para verificar que la VPN funciona, visita nuestro escáner de IP seguro y gratuito(ventana nueva) desde cualquier dispositivo de tu red. Para asegurarte de que no haya filtraciones de DNS, ve a dnsleaktest.com(ventana nueva).