Come configurare Proton VPN su un router OpenWrt usando WireGuard
- Lettura
- 3 minuti
- Categoria
- Router
Puoi configurare Proton VPN sul tuo router, così da proteggere tutti i dispositivi che si connettono a internet tramite quel router. In questa guida vedremo passo dopo passo come configurare Proton VPN su un router OpenWrt(nuova finestra) usando il protocollo VPN WireGuard®.
Puoi anche configurare Proton VPN su un router OpenWrt usando OpenVPN, ma ti consigliamo di usare WireGuard a meno che tu non abbia un valido motivo per usare OpenVPN.
Abbiamo anche guide per configurare Proton VPN su un’ampia gamma di altri router popolari.
Prima di iniziare, ti servirà quanto segue:
- Un computer connesso alla tua rete LAN in modo da poter accedere all’interfaccia web del tuo router OpenWrt(nuova finestra). Per farlo, inserisci 192.168.1.1 nella barra degli URL del tuo browser.
Come configurare Proton VPN su un router OpenWrt
Passo uno: scarica un file di configurazione WireGuard
Accedi a Proton VPN usando il nome utente e la password del tuo account Proton su account.protonvpn.com, vai su Download → Configurazione WireGuard e scarica un file di configurazione WireGuard. Assicurati di selezionare Seleziona una piattaforma: Router.
Scopri come scaricare un file di configurazione WireGuard da Proton VPN
Passo 2: installa il supporto WireGuard
1. Apri l’interfaccia web di OpenWrt, accedi e vai su Sistema → Software → Azioni → Aggiorna elenchi…
2. Nel campo Filtro, inserisci WireGuard e seleziona luci-proto-wireguard → Installa dai risultati di ricerca del catalogo dei pacchetti (o luci-app-wireguard se non vedi questo pacchetto).
3. Spegni e riaccendi il router (puoi farlo tramite l’interfaccia web andando su Sistema → Riavvia).
Passo tre: configura l’interfaccia WireGuard
1. Vai su Rete → Interfacce → Aggiungi nuova interfaccia…
2. Assegna un nome alla nuova interfaccia (come proton0) e seleziona WireGuard VPN dal menu a discesa Protocollo. Fai clic su Crea interfaccia quando hai finito.
3. Vai su Importa configurazione → Carica configurazione…
4. Apri il file di configurazione WireGuard che hai scaricato nel passo uno in un editor di testo e incolla il suo contenuto nella casella di testo. Fai clic su Importa impostazioni quando hai finito.
5. Nella pagina della nuova interfaccia, vai alla scheda Peer. Accanto all’unica Configurazione peer importata, fai clic su Modifica.
6. Vai su Route Allowed IPs (Instrada gli IP consentiti) e assicurati che la casella di controllo sia selezionata. Fai clic su Salva.
7. Torna alla pagina di configurazione della tua nuova interfaccia WireGuard e fai clic su Salva.
8. Nella pagina Interfacce, fai clic su Salva e applica.
Perderai tutta la connettività internet tramite il router, poiché tutto il traffico viene instradato attraverso la nuova interfaccia ma il firewall non è ancora configurato.
Passo quattro: configura il firewall
1. Vai su Rete → Firewall → Zone → Aggiungi.
- Inserisci o seleziona le seguenti impostazioni:
- Nome: scegli un nome adatto, come vpn
- Input: Rifiuta
- Output: Accetta
- Inoltra: Rifiuta
- Mascheramento: abilitato
- Reti coperte: seleziona l’interfaccia WireGuard che abbiamo creato nel Passo tre (proton0 nel nostro esempio).
- Consenti inoltro da zone di origine: lan
3. Torna alla pagina Zone, dobbiamo modificare la zona LAN predefinita per assicurarci che il traffico sia instradato attraverso la zona VPN appena creata. Per farlo, fai clic su Modifica accanto alla zona lan.
4. Assicurati che la casella di controllo MSS clamping sia abilitata, quindi vai su Consenti inoltro alle zone di destinazione e deseleziona tutte le zone eccetto la zona VPN appena creata (vpn nel nostro caso). Fai clic su Salva quando hai finito.
Passo quattro: configura il DNS
Per prevenire perdite DNS, dobbiamo assicurarci che OpenWrt utilizzi il server DNS di Proton VPN e non quello del tuo ISP.
1. Rete → Interfacce → wan → Modifica.
2. Vai alla scheda Impostazioni avanzate → Usa i server DNS annunciati dal peer e deseleziona la casella di controllo. Apparirà una nuova opzione Server DNS personalizzati. Inserisci 10.2.0.1 (l’indirizzo del server DNS di Proton VPN) → +. Fai clic su Salva quando hai finito e, poi, su Salva e applica nella pagina principale Interfacce.
Il tuo router OpenWrt è ora configurato per instradare tutte le connessioni attraverso il server VPN che hai scelto nel Passaggio uno. Visita il nostro scanner IP sicuro e gratuito per verificare che la VPN funzioni correttamente e browserleaks.com/dns(nuova finestra) per assicurarti che non ci siano perdite DNS.
