Proton VPN:n määrittäminen MikroTik-reitittimille WireGuardia käyttäen

Voitte määrittää Proton VPN:n MikroTik-reitittimeenne, jotta kaikki sen kautta internetiin yhdistettävät laitteet on suojattu Proton VPN:llä.

Tässä oppaassa näytämme, miten tämä tehdään käyttämällä WireGuard-VPN-protokollaa MicroTik-reitittimissä, joissa on käytössä RouterOS 7. Tämä edellyttää Proton VPN -tiliä.

Miten Proton VPN WireGuard® määritetään MikroTik-reitittimille (päivitys)

1. Lataa WireGuard-määritystiedosto

Avatkaa se millä tahansa tekstieditorilla.

Katsokaa, miten voitte ladata WireGuard-määritystiedoston Proton VPN:stä

Huomatkaa, ettette voi käyttää tallennettua määritystiedostoa. Proton VPN ei koskaan tallenna yksityisiä avaimianne, joten tallennetuissa määritystiedostoissa ei ole niitä. Teidän on luotava ja ladattava uusi määritystiedosto.

2. Avatkaa MikroTik-määrityspaneeli

Tehdäksenne tämän avatkaa komentorivi (käyttämällä Terminalia Linuxissa ja macOS:ssä tai PowerShellia Windowsissa) ja syöttäkää:

ssh user@192.168.88.1

Lukekaa lisää komentorivin käytöstä MikroTikin kanssa(uusi ikkuna)

3. Luokaa uusi WireGuard-liitäntä

Syöttäkää komentoriville seuraava teksti ja painakaa . Löytääksenne yksityisen avaimenne etsikää rivi, joka alkaa tekstillä PrivateKey=, vaiheessa 1 lataamastanne WireGuard-määritystiedostosta.

/interface wireguard
add listen-port=13231 mtu=1420 name=wireguard-inet private-key=”your private key”

Kaikissa seuraavissa vaiheissa syötätte komentoja komentoriville.

4. Lisätkää IP-osoite juuri luomaanne liitäntään:

/ip address
add address=10.2.0.2/30 interface=wireguard-inet network=10.2.0.0

5. Lisätkää WireGuard-palvelin vertaislaitteeksi

Lisätkää päätepisteen osoite, päätepisteen portti ja julkinen avain WireGuard-määritystiedostosta. Etsikää rivit, jotka alkavat teksteillä PublicKey= ja Endpoint=.

Jos määrityksissä esimerkiksi lukee Endpoint=103.107.197.2:51820, syöttäkää endpoint-address=103.107.197.2 ja endpoint-port=51820

/interface wireguard peers
add allowed-address=0.0.0.0/0 endpoint-address=x.x.x.x endpoint-port=xxxxx interface=wireguard-inet persistent-keepalive=25s public-key="your public key"

6. Ottakaa masquerade käyttöön kyseiselle liitännälle

Huomautus: Tässä asennuksessa oletetaan, että käytätte MikroTikin oletusarvoista paikallisverkon osoitetta. Jos olette muuttaneet sitä, käyttäkää sen sijaan kyseistä osoitetta kohdassa scr-address=.

/ip firewall nat
add action=masquerade chain=srcnat out-interface=wireguard-inet src-address=192.168.88.0/24

7. Ohjatkaa kaikki internet-liikenne WireGuardin kautta

/ip route
add disabled=no distance=1 dst-address=0.0.0.0/1 gateway=10.2.0.1 pref-src="" routing-table=main scope=30 suppress-hw-offload=no target-scope=10
add disabled=no distance=1 dst-address=128.0.0.0/1 gateway=10.2.0.1 pref-src="" routing-table=main scope=30 suppress-hw-offload=no target-scope=10

8. Määrittäkää DNS-asetukset

/ip dns
set servers=10.2.0.1
/ip dhcp-client
set 0 use-peer-dns=no

9. Ohjatkaa WireGuardin IP-osoite pääasiallisen palveluntarjoajan yhdyskäytävän kautta

Korvatkaa x.x.x.x määritystiedoston päätepisteen osoitteella (Endpoint=).

/ip route
add disabled=no dst-address=x.x.x.x/32 gateway=[/ip dhcp-client get [find interface=ether1] gateway] routing-table=main suppress-hw-offload=no

Jos tämä ei toimi, teidän on korvattava gateway=[/ip dhcp-client get [find interface=ether1] gateway] koodilla gateway=x.x.x.x, jossa x.x.x.x on oman internet-yhdyskäytävänne osoite. Internet-palveluntarjoajanne (ISP) pitäisi pystyä toimittamaan tämä osoite.

10. Käynnistäkää reititin uudelleen

Ja olette valmis! Reitittimenne pitäisi nyt suojata kaikki sen tarjoamat internet-yhteydet Proton VPN:llä.