OpenVPN을 사용하여 AsusWRT-Merlin 라우터에 Proton VPN을 설정하는 방법

귀하의 AsusWRT-Merlin 라우터에 Proton VPN을 설정하여 해당 라우터를 통해 인터넷에 연결되는 모든 기기를 Proton VPN으로 보호할 수 있습니다.

이 가이드는 AsusWRT-Merlin 펌웨어를 실행하는 Asus 라우터에서 OpenVPN VPN 프로토콜을 사용하여 이를 설정하는 방법을 보여줍니다. Proton 계정이 필요하지만, 무료로 가입(새 창)하실 수 있습니다.

시작하기 전에 다음 사항이 필요합니다:

• 귀하의 AsusWRT-Merlin 라우터 웹 인터페이스에 접속할 수 있도록 LAN 네트워크에 연결된 컴퓨터. 접속하려면 브라우저의 URL 표시줄에 192.168.1.1을 입력하세요. 
• Your OpenVPN username and password. These are different from your regular Proton VPN username and password. To find them, sign in to account.protonvpn.com and go to Account → OpenVPN username.

참고: NetShield Ad-blocker 기능을 사용하려면 사용자 이름 뒤에 다음 접미사를 추가하세요:

• 멀웨어를 차단하려면 +f1
• 멀웨어, 광고 및 트래커를 차단하려면 +f2 (예: 사용자 이름+f2)
• NetShield(광고 차단기)는 Proton VPN Plus 또는 Proton Unlimited 요금제에서만 사용할 수 있는 프리미엄 기능입니다.

AsusWRT-Merlin 라우터에 Proton VPN OpenVPN을 설정하는 방법

1. OpenVPN 설정 파일 다운로드

account.protonvpn.com에서 Proton 계정 사용자 이름과 비밀번호를 사용하여 Proton VPN에 로그인한 후, 다운로드 → OpenVPN 설정 파일로 이동하여 OpenVPN 설정 파일을 다운로드하십시오. 플랫폼 선택: 라우터를 반드시 선택하십시오.

Proton VPN에서 OpenVPN 설정 파일을 다운로드하는 방법 알아보기

2. Asus 라우터의 관리자 패널을 열고 고급 설정 → VPN으로 이동하세요.

3. VPN 클라이언트 탭을 선택하고 OpenVPN을 선택하세요.

4. 파일 선택을 클릭하고 방금 다운로드한 OpenVPN 설정 파일을 찾으세요. 그런 다음 업로드를 클릭하세요.

5. 파일의 설정이 대부분의 설정 필드(프로토콜, 서버 주소, 포트, 인증 방식, 인증서 설정 및 사용자 지정 설정)를 자동으로 채웁니다. 귀하는 다음과 같이 나머지 설정을 입력해야 합니다:

네트워크 설정:

• 인터페이스 유형: TUN
• 프로토콜: OpenVPN 설정 파일에서 선택한 프로토콜(자동으로 채워짐)
• 서버 주소 및 포트: 자동으로 채워진 상태로 둠
• 터널에 NAT 생성: 예
• 인바운드 방화벽: 차단
• Accept DNS configuration: Exclusive
• 터널을 통해 인터넷 트래픽 리디렉션: 예(전체)
• 킬스위치 – 터널이 다운될 경우 라우팅된 클라이언트 차단: 귀하가 선호하는 옵션 선택

인증 설정:

• Authorization Mode: TLS
• 사용자 이름/비밀번호 인증: 예
• 사용자 이름 및 비밀번호: 귀하의 OpenVPN 사용자 이름 및 비밀번호(일반 Proton VPN 사용자 이름 및 비밀번호가 아님)
• 사용자 이름 및 비밀번호 인증만: 예

암호화 설정:

키 및 인증서 → 편집…을 클릭하여 OpenVPN 설정 파일에서 설정이 미리 채워졌는지 확인하세요. 정적 키 및 인증 기관 필드가 미리 채워져 있어야 하며, 다른 모든 필드는 비어 있어야 합니다. 이 경우 모든 항목을 그대로 두세요.

• 데이터 암호: CHACHA20-POLY1305:AES-128-GCM:AES-256-GCM:AES-128-CBC:AES-256-CBC(이 항목은 자동으로 채워지며 약간 다를 수 있음)
• TLS 제어 채널 보안: 채널 암호화
• 인증 다이제스트: SHA512(새 설정 파일을 사용하는 경우 기본값일 수도 있음)

고급 설정:

• 로그 상세도: 잘 알지 못하는 경우 기본 설정인 3으로 그대로 두세요
• Compression: 비활성화됨
• TLS 재협상 시간: 0
• 연결 재시도 횟수: 귀하의 선택
• 서버 인증서 이름 확인: 아니요
• 사용자 지정 설정: 미리 채워진 상태로 두기

6. 설명을 입력하고 부팅 시 자동 시작 옆의 예를 선택한 다음 적용을 클릭하세요.

7. 서비스 상태를 켜짐으로 전환하세요. 이제 서비스 상태 옆에 귀하의 새로운 IP 주소가 표시됩니다.