Hoe u Proton VPN instelt op AsusWRT-Merlin-routers met behulp van OpenVPN

U kunt Proton VPN instellen op uw AsusWRT-Merlin-router, zodat alle apparaten die hiermee verbinding maken met het internet worden beschermd door Proton VPN.

Deze handleiding laat u zien hoe u dit doet met behulp van het OpenVPN VPN-protocol op Asus-routers met AsusWRT-Merlin-firmware. Een Proton-account is vereist, maar u kunt u hier gratis voor registreren(nieuw venster).

Voordat u begint, heeft u het volgende nodig:

• Een computer die is verbonden met uw LAN-netwerk, zodat u toegang hebt tot de webinterface van uw AsusWRT-Merlin-router. Voer hiervoor 192.168.1.1 in de URL-balk van uw browser in. 
• Your OpenVPN username and password. These are different from your regular Proton VPN username and password. To find them, sign in to account.protonvpn.com and go to Account → OpenVPN username.

Opmerking: om onze NetShield Ad-blocker-functie te gebruiken, voegt u de volgende achtervoegsels toe aan uw gebruikersnaam:

• +f1 om malware te blokkeren
• +f2 om malware, advertenties en trackers te blokkeren (bijvoorbeeld gebruikersnaam+f2)
• NetShield (Ad-blocker) is een premium functie die alleen beschikbaar is bij een Proton VPN Plus- of Proton Unlimited-abonnement.

Hoe u Proton VPN OpenVPN instelt op AsusWRT-Merlin-routers

1. Download een OpenVPN-configuratiebestand

Log in op Proton VPN met de gebruikersnaam en het wachtwoord van uw Proton-account op account.protonvpn.com, ga naar Downloads → OpenVPN-configuratiebestanden en download een OpenVPN-configuratiebestand. Zorg ervoor dat u Selecteer platform: Router selecteert.

Lees hoe u een OpenVPN-configuratiebestand downloadt van Proton VPN

2. Open het beheerderspaneel van uw Asus-router en ga naar Geavanceerde instellingen → VPN.

3. Selecteer het tabblad VPN Client en kies OpenVPN.

4. Klik op Bestand kiezen en zoek het OpenVPN-configuratiebestand dat u zojuist hebt gedownload. Klik vervolgens op Uploaden.

5. De configuraties uit het bestand zouden veel van de instellingsvelden automatisch moeten invullen (protocol, serveradres, poort, authenticatiemethode, certificaatinstellingen en aangepaste configuratie). U moet de resterende instellingen als volgt invullen:

Netwerkinstellingen:

• Interfacetype: TUN
• Protocol: geselecteerd protocol uit het OpenVPN-configuratiebestand (zou automatisch moeten worden ingevuld)
• Serveradres en -poort: laat dit automatisch ingevuld
• NAT op tunnel maken: Ja
• Inbound firewall: Blokkeren
• Accept DNS configuration: Exclusive
• Internetverkeer omleiden via tunnel: Ja (alle)
• Killswitch – Gerouteerde clients blokkeren als tunnel uitvalt: Selecteer uw voorkeursoptie

Authenticatie-instellingen:

• Authorization Mode: TLS
• Gebruikersnaam/wachtwoord-authenticatie: Ja
• Gebruikersnaam en wachtwoord: uw OpenVPN-gebruikersnaam en -wachtwoord (NIET uw gewone Proton VPN-gebruikersnaam en -wachtwoord)
• Alleen authenticatie met gebruikersnaam en wachtwoord: Ja

Crypto-instellingen:

Klik op Sleutels en certificaten → Bewerken… om te controleren of de instellingen daar vooraf zijn ingevuld vanuit het OpenVPN-configuratiebestand. De velden Statische sleutel en Certificeringsinstantie moeten vooraf zijn ingevuld, terwijl de andere velden leeg zijn. Als dit het geval is, laat u alles zoals het is.

• Gegevenscijfers: CHACHA20-POLY1305:AES-128-GCM:AES-256-GCM:AES-128-CBC:AES-256-CBC (dit zou automatisch moeten worden ingevuld en kan enigszins afwijken)
• TLS-beheerkanaalbeveiliging: Kanaal versleutelen
• Authenticatiedigest: SHA512 (dit kan ook  Standaard zijn als u onze nieuwe configuratiebestanden gebruikt)

Geavanceerde instellingen:

• Gedetailleerdheid van logboek: laat dit op de standaardinstelling van 3 staan, tenzij u weet wat u doet
• Compression: Uitgeschakeld
• TLS-heronderhandelingstijd: 0
• Aantal pogingen tot opnieuw verbinding maken: naar eigen wens
• Servercertificaatnaam verifiëren: Nee
• Aangepaste configuratie: laat vooraf ingevuld

6. Vul de beschrijving in, kies Ja naast Automatisch starten bij het opstarten en klik vervolgens op Toepassen.

7. Schakel de Servicestatus in op aan. U zou nu uw nieuwe IP-adres naast de servicestatus moeten zien.