Cómo configurar Proton VPN en enrutadores AsusWRT-Merlin usando OpenVPN

Puedes configurar Proton VPN en tu enrutador AsusWRT-Merlin para que todos los dispositivos que se conecten a internet a través de él estén protegidos por Proton VPN.

Esta guía te muestra cómo hacerlo usando el protocolo VPN OpenVPN en enrutadores Asus que ejecutan el firmware AsusWRT-Merlin. Se requiere una cuenta de Proton, pero puedes registrarte gratis(ventana nueva).

Antes de empezar, necesitarás lo siguiente:

• Un ordenador que esté conectado a tu red LAN para que puedas acceder a la interfaz web de tu enrutador AsusWRT-Merlin. Para hacerlo, ingresa 192.168.1.1 en la barra de URL de tu navegador. 
• Your OpenVPN username and password. These are different from your regular Proton VPN username and password. To find them, sign in to account.protonvpn.com and go to Account → OpenVPN username.

Nota: Para usar nuestra función NetShield Ad-blocker, añade los siguientes sufijos a tu nombre de usuario:

• +f1 para bloquear malware
• +f2 para bloquear malware, anuncios y rastreadores (por ejemplo, nombre de usuario+f2)
• NetShield (bloqueador de anuncios) es una función prémium solo disponible con un plan Proton VPN Plus o Proton Unlimited.

Cómo configurar Proton VPN OpenVPN en enrutadores AsusWRT-Merlin

1. Descarga un archivo de configuración de OpenVPN

Inicia sesión en Proton VPN con el nombre de usuario y la contraseña de tu cuenta de Proton en account.protonvpn.com, ve a Descargas → Archivos de configuración de OpenVPN y descarga un archivo de configuración de OpenVPN. Asegúrate de marcar Seleccionar plataforma: Enrutador.

Aprende cómo descargar un archivo de configuración de OpenVPN de Proton VPN

2. Abre el panel de administración de tu enrutador Asus y ve a Opciones avanzadas → VPN.

3. Selecciona la pestaña Cliente VPN y elige OpenVPN.

4. Haz clic en Elegir archivo y busca el archivo de configuración de OpenVPN que acabas de descargar. Luego, haz clic en Cargar.

5. Las configuraciones del archivo deberían rellenar automáticamente muchos de los campos de los ajustes (protocolo, dirección del servidor, puerto, método de autenticación, ajustes del certificado y configuración personalizada). Tendrás que rellenar los ajustes restantes de la siguiente manera:

Ajustes de red:

• Tipo de interfaz: TUN
• Protocolo: protocolo seleccionado del archivo de configuración de OpenVPN (debería rellenarse automáticamente)
• Dirección y puerto del servidor: déjalos rellenados automáticamente
• Crear NAT en túnel: Sí
• Cortafuegos entrante: Bloquear
• Accept DNS configuration: Exclusive
• Redirigir el tráfico de Internet a través del túnel: Sí (todos)
• Killswitch: bloquear clientes enrutados si el túnel se cae: selecciona tu opción preferida

Ajustes de autenticación:

• Authorization Mode: TLS
• Autenticación por nombre de usuario/contraseña: Sí
• Nombre de usuario y contraseña: tu nombre de usuario y contraseña de OpenVPN (NO tu nombre de usuario y contraseña habituales de Proton VPN)
• Solo autenticación por nombre de usuario y contraseña: Sí

Ajustes de cifrado:

Haz clic en Claves y certificados → Editar… para comprobar que los ajustes se hayan rellenado previamente desde el archivo de configuración de OpenVPN. Los campos Clave estática y Autoridad de certificación deberían estar rellenados previamente, mientras que todos los demás campos deben estar en blanco. Si este es el caso, déjalo todo como está.

• Cifrados de datos: CHACHA20-POLY1305:AES-128-GCM:AES-256-GCM:AES-128-CBC:AES-256-CBC (debería rellenarse automáticamente y podría ser ligeramente diferente)
• Seguridad del canal de control TLS: Cifrar canal
• Resumen de autenticación (Auth digest): SHA512 (esto también podría ser Por defecto si usas nuestros nuevos archivos de configuración)

Opciones avanzadas:

• Nivel de detalle del registro: déjalo en el ajuste por defecto de 3 a menos que sepas lo que haces
• Compression: Disabled
• Tiempo de renegociación de TLS: 0
• Intentos de reconexión: tú decides
• Verificar nombre del certificado del servidor: No
• Configuración personalizada: déjala rellenada previamente

6. Rellena la descripción, elige Sí junto a Inicio automático al arrancar y haz clic en Aplicar.

7. Cambia el Estado del servicio a activado. Ahora deberías ver tu nueva dirección IP junto al estado del servicio.