Comment configurer Proton VPN sur un routeur OpenWrt en utilisant OpenVPN

Vous pouvez configurer Proton VPN sur votre routeur, ce qui protégera tous les appareils qui se connectent à Internet à l’aide de ce routeur. Dans ce guide, nous allons voir étape par étape comment configurer Proton VPN sur un routeur OpenWrt(nouvelle fenêtre) en utilisant le protocole VPN OpenVPN.

Veuillez noter que nous ne prenons en charge qu’OpenWrt 22.03+. Si vous utilisez une version plus ancienne d’OpenWrt, nous vous recommandons de mettre à niveau vers la dernière version du micrologiciel. Veuillez également noter que ce guide suppose que votre routeur utilise les paramètres « par défaut d’usine ». Si vous les avez modifiés, des fuites DNS sont possibles.

• En savoir plus sur les raisons pour lesquelles vous devriez configurer un VPN sur votre routeur. 
• En savoir plus sur OpenVPN

Nous proposons également des guides pour configurer Proton VPN sur une large sélection d’autres routeurs populaires.

• Apprenez à installer Proton VPN sur différents routeurs

Avant de commencer, vous aurez besoin de ce qui suit :

• Un ordinateur connecté à votre réseau LAN afin que vous puissiez accéder à l’interface web de votre routeur OpenWrt(nouvelle fenêtre). Pour ce faire, saisissez 192.168.1.1 dans la barre d’adresse URL de votre navigateur. 
• Your OpenVPN username and password. These are different from your regular Proton VPN username and password. To find them, sign in to account.protonvpn.com and go to Account → OpenVPN username.

Comment configurer Proton VPN sur un routeur OpenWrt

1. Téléchargez un fichier de configuration OpenVPN

Connectez-vous à Proton VPN à l’aide du nom d’utilisateur et du mot de passe de votre compte Proton sur account.protonvpn.com, accédez à Téléchargements → Fichiers de configuration OpenVPN, puis téléchargez un fichier de configuration OpenVPN. Veillez à Sélectionner la plateforme : Routeur.

Découvrez comment télécharger un fichier de configuration OpenVPN depuis Proton VPN

2. Installez les paquets requis

Suivez ces instructions officielles(nouvelle fenêtre) pour installer les paquets suivants pour OpenWrt : openvpn-openssl(nouvelle fenêtre) et luci-app-openvpn(nouvelle fenêtre).

Une fois cela fait, éteignez puis rallumez votre routeur. L’interface web d’OpenWrt disposera désormais d’une nouvelle page de configuration OpenVPN.

3. Importez et modifiez votre fichier de configuration OpenVPN

Dans l’interface web d’OpenWrt, accédez à VPN → OpenVPN → OpenVPN configuration file upload → Parcourir… et sélectionnez le fichier de configuration OpenVPN que vous avez téléchargé à l’étape 1.

Allez maintenant dans OpenVPN instances et cliquez sur Modifier à côté du fichier de configuration OpenVPN que vous venez d’importer.

Recherchez la ligne commençant par auth-user-pass et ajoutez le chemin d’accès complet au fichier .auth contenant le nom d’utilisateur/mot de passe. Vous le trouverez plus bas sur la page, à côté de l’en-tête Section to add an optional ‘auth-user-pass’ file with your credentials.

Dans la zone située sous Section to add an optional ‘auth-user-pass’ file with your credentials, saisissez votre nom d’utilisateur et votre mot de passe OpenVPN. N’oubliez pas : ils sont différents de votre nom d’utilisateur et de votre mot de passe Proton VPN habituels.

Remarque : pour utiliser notre fonctionnalité de filtrage DNS NetShield, ajoutez le suffixe +f1 à votre nom d’utilisateur pour bloquer les logiciels malveillants ou +f2 pour bloquer les logiciels malveillants, les publicités et les traqueurs (par exemple, 123456789+f2).

Cliquez sur Enregistrer, puis accédez à VPN → OpenVPN → Save & Apply.

4. Démarrez et activez le client OpenVPN

Accédez à OpenVPN instances → cochez la case Enabled → Start pour l’interface VPN que vous venez de créer. La connexion OpenVPN peut prendre jusqu’à 10 secondes pour démarrer (et se fermer).

Cliquez sur Enregistrer et appliquer lorsque vous avez terminé.

5. Configurez les règles du pare-feu

Le VPN est désormais configuré et votre routeur peut l’utiliser. Cependant, les appareils qui se connectent au routeur ne pourront pas accéder à Internet. Pour résoudre ce problème, nous devons configurer des règles de pare-feu. Accédez à Network → Firewall → Zones → Zones ⇒ Forwardings → wan (zone rouge) → Modifier.

Accédez à l’onglet Advanced Settings → Covered devices et sélectionnez Ethernet Adapter « tun(x) » dans le menu déroulant (il s’agira probablement de tun0 si vous n’avez qu’une seule interface VPN active).

Cliquez sur Enregistrer, puis sur Enregistrer et appliquer.

6. Configurez les paramètres DNS

Accédez à Network → Interfaces wan → Modifier.

Accédez à l’onglet Advanced Settings et configurez les paramètres suivants :

• Use DNS servers advertised by peers : Décoché
• Utiliser des serveurs DNS personnalisés : 10.2.0.1

Cliquez sur Enregistrer, puis sur Enregistrer et appliquer.

7. Effectuez un test

Établissez une connexion VPN. Pour vérifier que le VPN fonctionne, consultez notre scanner d’adresse IP sécurisé et gratuit(nouvelle fenêtre) depuis n’importe quel appareil de votre réseau. Pour vous assurer qu’il n’y a pas de fuites DNS, rendez-vous sur dnsleaktest.com(nouvelle fenêtre).