Slik konfigurerer du Proton VPN på en OpenWrt-ruter ved hjelp av OpenVPN

Du kan konfigurere Proton VPN på ruteren din, noe som vil beskytte alle enheter som kobler til internett via den ruteren. I denne veiledningen tar vi en trinnvis titt på hvordan du konfigurerer Proton VPN på en OpenWrt(nytt vindu)-ruter ved hjelp av VPN-protokollen OpenVPN.

Vær oppmerksom på at vi bare støtter OpenWrt 22.03+. Hvis du kjører en eldre versjon av OpenWrt, anbefaler vi å oppgradere til den nyeste versjonen av fastvaren. Vær også oppmerksom på at denne veiledningen forutsetter at ruteren din bruker «fabrikkstandard»-innstillinger. Hvis du har endret disse, er DNS-lekkasjer mulige.

• Finn ut mer om hvorfor du bør konfigurere en VPN på ruteren din. 
• Finn ut mer om OpenVPN

Vi har også guider for å konfigurere Proton VPN på et stort utvalg av andre populære rutere.

• Finn ut hvordan du installerer Proton VPN på forskjellige rutere

Før du starter, trenger du følgende:

• En datamaskin som er koblet til LAN-nettverket ditt, slik at du kan få tilgang til OpenWrt-ruterens nettgrensesnitt(nytt vindu). For å gjøre dette angir du 192.168.1.1 i nettleserens URL-felt. 
• Ditt OpenVPN-brukernavn og -passord. Disse er forskjellige fra det vanlige Proton VPN-brukernavnet og -passordet ditt. For å finne dem, logg på account.protonvpn.com og gå til Konto → OpenVPN-brukernavn.

Slik konfigurerer du Proton VPN på en OpenWrt-ruter

1. Last ned en OpenVPN-konfigurasjonsfil

Logg på Proton VPN med brukernavnet og passordet for Proton-kontoen din på account.protonvpn.com, gå til Nedlastinger → OpenVPN-konfigurasjonsfiler og last ned en OpenVPN-konfigurasjonsfil. Sørg for å Velge plattform: Ruter.

Finn ut hvordan du laster ned en OpenVPN-konfigurasjonsfil fra Proton VPN

2. Installer de nødvendige pakkene

Følg disse offisielle instruksjonene(nytt vindu) for å installere følgende pakker for OpenWrt: openvpn-openssl(nytt vindu) og luci-app-openvpn(nytt vindu).

Når du har gjort dette, slår du ruteren av og på igjen. OpenWrts nettgrensesnitt vil nå ha en ny konfigurasjonsside for OpenVPN.

3. Last opp og rediger OpenVPN-konfigurasjonsfilen din

I OpenWrts nettgrensesnitt går du til VPN → OpenVPN → OpenVPN configuration file upload → Bla gjennom… og velger OpenVPN-konfigurasjonsfilen du lastet ned i trinn 1.

Gå nå til OpenVPN-instanser og klikk på Rediger ved siden av OpenVPN-konfigurasjonsfilen du nettopp lastet opp.

Se etter linjen som begynner med auth-user-pass, og legg til den fullstendige banen til .auth-filen for brukernavn/passord. Du finner denne lenger ned på siden, ved siden av overskriften Section to add an optional ‘auth-user-pass’ file with your credentials.

I feltet under Section to add an optional ‘auth-user-pass’ file with your credentials angir du OpenVPN-brukernavnet og -passordet ditt. Husk: disse er ulikt ditt vanlige Proton VPN-brukernavn og -passord.

Merk: For å bruke funksjonen vår for NetShield DNS-filtrering, legger du til suffikset +f1 i brukernavnet ditt for å blokkere skadelig programvare, eller +f2 for å blokkere skadelig programvare, annonser og sporere (for eksempel 123456789+f2).

Klikk på Lagre, og gå deretter til VPN → OpenVPN → Lagre og bruk.

4. Start og aktiver OpenVPN-klienten

Gå til OpenVPN-instanser → merk av i avkrysningsboksen for Aktivert → Start for VPN-grensesnittet du nettopp opprettet. Det kan ta opptil 10 sekunder før OpenVPN-tilkoblingen starter (og lukkes).

Klikk på Lagre og bruk når du er ferdig.

5. Konfigurer brannmurregler

VPN-en er nå konfigurert, og ruteren din kan bruke den. Enheter som kobler til ruteren, vil imidlertid ikke kunne koble seg til internett. For å fikse dette må vi konfigurere noen brannmurregler. Gå til Nettverk → Brannmur → Soner → Soner ⇒ Videresendinger → wan (rød sone) → Rediger.

Gå til fanen Avanserte innstillinger → Dekkede enheter og velg Ethernet-adapter «tun(x)» fra rullegardinmenyen (dette vil sannsynligvis være tun0 hvis du bare har ett enkelt VPN-grensesnitt som kjører).

Klikk på Lagre, og klikk deretter på Lagre og bruk.

6. Konfigurer DNS-innstillinger

Gå til Nettverk → Grensesnitt wan → Rediger.

Gå til fanen Avanserte innstillinger og konfigurer følgende innstillinger:

• Bruk DNS-tjenere annonsert av motparter: Ikke avmerket
• Bruk egendefinerte DNS-tjenere: 10.2.0.1

Klikk på Lagre og deretter på Lagre og bruk.

7. Kjør en test

Opprett en VPN-tilkobling. For å verifisere at VPN-en fungerer, kan du besøke vår gratis, sikre IP-skanner(nytt vindu) fra hvilken som helst enhet på nettverket ditt. For å sikre at det ikke er noen DNS-lekkasjer, kan du gå til dnsleaktest.com(nytt vindu).