Kuinka Proton VPN määritetään OpenWrt-reitittimeen WireGuardia käyttämällä

Voitte määrittää Proton VPN:n reitittimeenne, mikä suojaa kaikki kyseisen reitittimen kautta internetiin yhdistettävät laitteet. Tässä oppaassa käymme vaihe vaiheelta läpi, miten Proton VPN määritetään OpenWrt(uusi ikkuna)-reitittimeen käyttämällä WireGuard®-VPN-protokollaa.

Voitte myös määrittää Proton VPN:n OpenWrt-reitittimeen OpenVPN-yhteydellä, mutta suosittelemme WireGuardin käyttöä, ellei teillä ole painavaa syytä käyttää OpenVPN-protokollaa.

• Lue lisää siitä, miksi VPN kannattaa määrittää reitittimeen. 
• Lue lisää WireGuard-protokollasta

Meillä on myös oppaita Proton VPN:n määrittämiseen useisiin muihin suosittuihin reitittimiin.

• Lue, miten Proton VPN asennetaan eri reitittimiin

Ennen aloittamista tarvitsette seuraavat:

• Tietokone, joka on yhdistetty LAN-verkkoonne, jotta voitte käyttää OpenWrt-reitittimenne verkkokäyttöliittymää(uusi ikkuna). Tehdäksenne tämän, syöttäkää selaimenne URL-osoitepalkkiin 192.168.1.1. 

Miten Proton VPN määritetään OpenWrt-reitittimeen

Vaihe yksi: Ladatkaa WireGuard-määritystiedosto

Kirjautukaa Proton VPN:ään Proton-tilinne käyttäjätunnuksella ja salasanalla osoitteessa account.protonvpn.com, siirtykää kohtaan Lataukset → WireGuard-määritykset ja ladatkaa WireGuard-määritystiedosto. Varmistakaa, että valitsette Valitse alusta: Reititin.

Katso ohjeet WireGuard-määritystiedoston lataamiseen Proton VPN -palvelusta

Vaihe 2: Asentakaa WireGuard-tuki

1. Avatkaa OpenWrt-verkkoliittymä, kirjautukaa sisään ja siirtykää kohtaan System → Software → Actions → Update lists…

2. Syöttäkää Filter-kenttään WireGuard ja valitkaa pakettiluettelon hakutuloksista luci-proto-wireguard → Install (tai luci-app-wireguard, jos kyseistä pakettia ei näy).

3. Sammuttakaa reititin ja käynnistäkää se uudelleen (voitte tehdä tämän verkkokäyttöliittymän kautta siirtymällä kohtaan System → Reboot).

Vaihe kolme: Määrittäkää WireGuard-liittymä

1. Siirtykää kohtaan Network → Interfaces → Add new interface…

2. Antakaa uudelle liittymälle nimi (kuten proton0) and valitkaa Protocol-pudotusvalikosta WireGuard VPN. Napsauttakaa Create interface, kun olette valmis.

3. Siirtykää kohtaan Import configuration → Load configuration…

4. Avatkaa vaiheessa yksi lataamanne WireGuard-määritystiedosto tekstieditorissa ja liittäkää sen sisältö tekstikenttään. Napsauttakaa Import settings, kun olette valmis.

5. Siirtykää uuden liittymän sivulla Peers-välilehdelle. Napsauttakaa ainoan kohdan Imported peer configuration vieressä olevaa Edit-painiketta.

6. Siirtykää kohtaan Route Allowed IPs ja varmistakaa, että valintaruutu on valittuna. Napsauttakaa Save.

7. Napsauttakaa uuden WireGuard-liittymänne määrityssivulla Save.

8. Napsauttakaa Interfaces-sivulla Save & Apply.

Menetätte kaikki internet-yhteydet reitittimen kautta, sillä kaikki tietoliikenne reititetään uuden liittymän kautta, mutta palomuuria ei ole vielä määritetty.

Vaihe neljä: Määrittäkää palomuuri

1. Siirtykää kohtaan Network → Firewall → Zones → Add.

2. Syöttäkää tai valitkaa seuraavat asetukset:

• Name: Valitkaa sopiva nimi, kuten vpn
• Input: Reject
• Output: Accept
• Forward: Reject
• Masquerading: Käytössä
• Covered networks: Valitkaa vaiheessa kolme luomamme WireGuard-liittymä (esimerkissämme proton0).
• Allow forward from source zones: lan

3. Palatkaa Zones-sivulle. Meidän on muokattava oletusarvoista LAN-vyöhykettä varmistaaksemme, että tietoliikenne reititetään uuden VPN-vyöhykkeen kautta. Napsauttakaa tätä varten Edit-painiketta lan-vyöhykkeen vieressä.

4. Varmistakaa, että MSS clamping -valintaruutu on valittuna, siirtykää sitten kohtaan Allow forward to destination zones ja poistakaa valinta kaikista muista vyöhykkeistä paitsi juuri luomastanne VPN-vyöhykkeestä (tässä tapauksessa vpn). Napsauttakaa Save, kun olette valmis.

Vaihe neljä: Määrittäkää DNS

Estääksenne DNS-vuodot meidän on varmistettava, että OpenWrt käyttää Proton VPN:n DNS-palvelinta eikä internet-palveluntarjoajanne palvelinta.

1. Network → Interfaces → wan → Edit.

2. Siirry Lisäasetukset-välilehdelle → Käytä vertaisen ilmoittamia DNS-palvelimia ja tyhjennä valintaruudun valinta. Uusi vaihtoehto Käytä vaihtoehtoisia DNS-palvelimia tulee näkyviin. Syötä 10.2.0.1 (Proton VPN:n DNS-palvelimen osoite) → +. Napsauta Tallenna, kun olet valmis, ja sen jälkeen Tallenna & käytä takaisin Liitännät-pääsivulla.

OpenWrt-reitittimenne on nyt määritetty reitittämään kaikki yhteydet sen VPN-palvelimen kautta, jonka valitsitte vaiheessa yksi. Vierailkaa maksuttomassa, suojatussa IP-skannerissamme tarkistaaksenne, että VPN toimii oikein, ja osoitteessa browserleaks.com/dns(uusi ikkuna) varmistaaksenne, ettei DNS-vuotoja ole.