Hoe Proton VPN in te stellen op een OpenWrt-router met behulp van WireGuard
- Lezen
- 3 min
- Categorie
- Routers
U kunt Proton VPN op uw router instellen, waarmee elk apparaat dat via die router verbinding maakt met het internet wordt beschermd. In deze handleiding bekijken we stap voor stap hoe u Proton VPN op een OpenWrt(nieuw venster)-router kunt instellen met behulp van het WireGuard®-VPN-protocol.
U kunt ook Proton VPN configureren op een OpenWrt-router met behulp van OpenVPN, maar we raden aan om WireGuard te gebruiken, tenzij u een goede reden heeft om OpenVPN te gebruiken.
We hebben ook handleidingen voor het instellen van Proton VPN op een brede selectie van andere populaire routers.
Voordat u begint, heeft u het volgende nodig:
- Een computer die is verbonden met uw LAN-netwerk, zodat u toegang kunt krijgen tot de webinterface van uw OpenWrt-router(nieuw venster). Voer hiervoor 192.168.1.1 in de URL-balk van uw browser in.
Hoe u Proton VPN instelt op een OpenWrt-router
Stap een: Download een WireGuard-configuratiebestand
Log in op Proton VPN met de gebruikersnaam en het wachtwoord van uw Proton-account op account.protonvpn.com, ga naar Downloads → WireGuard-configuratie en download een WireGuard-configuratiebestand. Zorg ervoor dat u Selecteer platform: Router selecteert.
Ontdek hoe u een WireGuard-configuratiebestand downloadt van Proton VPN
Stap 2: Installeer WireGuard-ondersteuning
1. Open de webinterface van OpenWrt, log in en ga naar System → Software → Actions → Update lists…
2. Voer in het veld Filter ‘WireGuard’ in en selecteer luci-proto-wireguard → Install in de zoekresultaten van de pakketcatalogus (of luci-app-wireguard als u dit pakket niet ziet).
3. Schakel uw router uit en weer in (u kunt dit doen via de webinterface door naar System → Reboot te gaan).
Stap drie: De WireGuard-interface configureren
1. Ga naar Network → Interfaces → Add new interface…
2. Geef de nieuwe interface een naam (zoals proton0) en selecteer WireGuard VPN in het vervolgkeuzemenu Protocol. Klik op Create interface als u klaar bent.
3. Ga naar Import configuration → Load configuration…
4. Open het WireGuard-configuratiebestand dat u in stap een hebt gedownload in een teksteditor en plak de inhoud ervan in het tekstvak. Klik op Import settings als u klaar bent.
5. Ga op de pagina van de nieuwe interface naar het tabblad Peers. Klik naast de enige Imported peer configuration op Edit.
6. Ga naar Route Allowed IPs en zorg ervoor dat het selectievakje is geselecteerd. Klik op Save.
7. Klik op de configuratiepagina voor uw nieuwe WireGuard-interface op Save.
8. Klik op de pagina Interfaces op Save & Apply.
U verliest alle internetverbinding via de router, aangezien al het verkeer via de nieuwe interface wordt geleid, maar de firewall nog niet is geconfigureerd.
Stap vier: De firewall configureren
1. Ga naar Network → Firewall → Zones → Add.
- Voer de volgende instellingen in of selecteer ze:
- Name: Kies een geschikte naam, zoals vpn
- Input: Reject
- Output: Accept
- Forward: Reject
- Masquerading: Enabled
- Covered networks: Selecteer de WireGuard-interface die we in stap drie hebben aangemaakt (proton0 in ons voorbeeld).
- Allow forward from source zones: lan
3. Terug op de pagina Zones moeten we de standaard LAN-zone bewerken om ervoor te zorgen dat het verkeer via de nieuw aangemaakte VPN-zone wordt geleid. Klik hiervoor op Edit naast de zone lan.
4. Zorg ervoor dat het selectievakje MSS clamping is ingeschakeld, ga vervolgens naar Allow forward to destination zones en deselecteer alle zones behalve de VPN-zone die u zojuist hebt gemaakt (in ons geval vpn). Klik op Save als u klaar bent.
Stap vier: DNS configureren
Om DNS-lekken te voorkomen, moeten we ervoor zorgen dat OpenWrt de DNS-server van Proton VPN gebruikt, en niet die van uw ISP.
1. Network → Interfaces → wan → Edit.
2. Ga naar het tabblad Geavanceerde instellingen → Gebruik door peer geadverteerde DNS-servers en deselecteer het selectievakje. Er verschijnt een nieuwe optie Gebruik aangepaste DNS-servers. Voer 10.2.0.1 in (het DNS-serveradres van Proton VPN) → +. Klik op Opslaan wanneer u klaar bent en daarna op Opslaan & toepassen op de hoofdpagina Interfaces.
Uw OpenWrt-router is nu geconfigureerd om alle verbindingen te routeren via de VPN-server die u in Stap één hebt gekozen. Bezoek onze gratis beveiligde IP-scanner om te controleren of de VPN correct werkt, en browserleaks.com/dns(nieuw venster) om er zeker van te zijn dat er geen DNS-lekken zijn.
