Cara menyiapkan Proton VPN pada router OpenWrt menggunakan OpenVPN

Proton VPN dapat disiapkan pada router, yang akan melindungi setiap perangkat yang terhubung ke internet menggunakan router tersebut. Dalam panduan ini, akan dibahas langkah demi langkah cara menyiapkan Proton VPN pada router OpenWrt(jendela baru) menggunakan protokol VPN OpenVPN.

Harap dicatat bahwa hanya OpenWrt 22.03+ yang didukung. Jika menggunakan versi OpenWrt yang lebih lama, disarankan untuk meningkatkan ke versi firmware terbaru. Harap dicatat juga bahwa panduan ini mengasumsikan router menggunakan pengaturan “bawaan pabrik”. Jika pengaturan ini telah diubah, kebocoran DNS dapat terjadi.

• Pelajari lebih lanjut tentang alasan mengapa perlu menyiapkan VPN pada router. 
• Pelajari lebih lanjut tentang OpenVPN

Tersedia juga panduan untuk menyiapkan Proton VPN di berbagai pilihan router populer lainnya.

• Pelajari cara menginstal Proton VPN di berbagai router

Sebelum memulai, diperlukan hal-hal berikut:

• Komputer yang terhubung ke jaringan LAN agar dapat mengakses antarmuka web router OpenWrt(jendela baru). Untuk melakukannya, masukkan 192.168.1.1 ke dalam bilah URL peramban. 
• Your OpenVPN username and password. These are different from your regular Proton VPN username and password. To find them, sign in to account.protonvpn.com and go to Account → OpenVPN username.

Cara menyiapkan Proton VPN pada router OpenWrt

1. Unduh file konfigurasi OpenVPN

Masuk ke Proton VPN menggunakan nama pengguna dan kata sandi Akun Proton di account.protonvpn.com, buka Unduhan → Berkas konfigurasi OpenVPN, lalu unduh berkas konfigurasi OpenVPN. Pastikan untuk Pilih platform: Router.

Pelajari cara mengunduh file konfigurasi OpenVPN dari Proton VPN

2. Instal paket yang diperlukan

Ikuti petunjuk resmi ini(jendela baru) untuk menginstal paket berikut untuk OpenWrt: openvpn-openssl(jendela baru) dan luci-app-openvpn(jendela baru).

Setelah selesai melakukannya, matikan router lalu hidupkan kembali. Antarmuka web OpenWrt sekarang akan memiliki halaman konfigurasi OpenVPN baru.

3. Unggah dan edit file konfigurasi OpenVPN

Di antarmuka web OpenWrt, buka VPN → OpenVPN → OpenVPN configuration file upload → Browse… dan pilih file konfigurasi OpenVPN yang diunduh pada langkah 1.

Sekarang buka OpenVPN instances dan klik Edit di sebelah file konfigurasi OpenVPN yang baru saja diunggah.

Cari baris yang dimulai dengan auth-user-pass dan tambahkan jalur lengkap ke file .auth nama pengguna/kata sandi. Ini dapat ditemukan di bagian bawah halaman di samping judul Section to add an optional ‘auth-user-pass’ file with your credentials.

Di dalam kotak di bawah Section to add an optional ‘auth-user-pass’ file with your credentials, masukkan nama pengguna dan kata sandi OpenVPN. Ingat: Ini berbeda dengan nama pengguna dan kata sandi Proton VPN biasa.

Catatan: untuk menggunakan fitur penyaringan DNS NetShield, tambahkan akhiran +f1 pada nama pengguna untuk memblokir malware atau +f2 untuk memblokir malware, iklan, dan pelacak (misalnya, 123456789+f2).

Klik Simpan, lalu buka VPN → OpenVPN → Save & Apply.

4. Mulai dan aktifkan klien OpenVPN

Buka OpenVPN instances → centang kotak centang Enabled → Start untuk antarmuka VPN yang baru saja dibuat. Koneksi OpenVPN dapat membutuhkan waktu hingga 10 detik untuk memulai (dan menutup).

Klik Save & Apply setelah selesai.

5. Konfigurasikan aturan firewall

VPN sekarang telah disiapkan, dan router dapat menggunakannya. Namun, perangkat yang terhubung ke router tidak akan dapat mengakses internet. Untuk mengatasinya, beberapa aturan firewall perlu dikonfigurasi. Buka Network → Firewall → Zones → Zones ⇒ Forwardings → wan (zona merah) → Edit.

Buka tab Advanced Settings → Covered devices dan pilih Ethernet Adapter “tun(x)” dari menu dropdown (kemungkinan besar adalah tun0 jika hanya ada satu antarmuka VPN yang berjalan).

Klik Simpan, lalu klik Save & Apply.

6. Konfigurasikan pengaturan DNS

Buka Network → Interfaces wan → Edit.

Buka tab Advanced Settings dan konfigurasikan pengaturan berikut:

• Use DNS servers advertised by peers: Jangan dicentang
• Use custom DNS servers: 10.2.0.1

Klik Simpan, lalu Save & Apply.

7. Jalankan pengujian

Buat koneksi VPN. Untuk memverifikasi bahwa VPN berfungsi, kunjungi pemindai IP aman gratis kami(jendela baru) dari perangkat apa pun di jaringan. Untuk memastikan tidak ada kebocoran DNS, buka dnsleaktest.com(jendela baru).