Hoe u Proton VPN instelt op MikroTik-routers met behulp van WireGuard

U kunt Proton VPN instellen op uw MikroTik-router, zodat alle apparaten die via de router verbinding maken met het internet, worden beschermd door Proton VPN.

In deze handleiding laten we u zien hoe u dit doet met behulp van het WireGuard-VPN-protocol op MicroTik-routers die RouterOS 7 draaien. Hiervoor is een Proton VPN-account vereist

Hoe u Proton VPN WireGuard® instelt op MikroTik-routers (update)

1. Download een WireGuard-configuratiebestand

Open dit met een willekeurige teksteditor.

Lees hoe u een WireGuard-configuratiebestand downloadt van Proton VPN

Let op: u kunt geen opgeslagen configuratiebestand gebruiken. Proton VPN slaat uw geheime sleutels nooit op, dus opgeslagen configuratiebestanden bevatten deze niet. U moet een nieuw configuratiebestand aanmaken en downloaden.

2. Open het configuratiepaneel van MikroTik

Open hiervoor een opdrachtregel (met Terminal op Linux en macOS of PowerShell op Windows) en voer het volgende in:

ssh user@192.168.88.1

Lees meer over het gebruik van de opdrachtregel met MikroTik(nieuw venster)

3. Maak een nieuwe WireGuard-interface aan

Voer met behulp van de opdrachtregel de volgende tekst in en druk op . Zoek naar de regel die begint met PrivateKey= in het WireGuard-configuratiebestand dat u in stap 1 hebt gedownload om uw geheime sleutel te vinden.

/interface wireguard
add listen-port=13231 mtu=1420 name=wireguard-inet private-key=”uw geheime sleutel”

Bij alle volgende stappen moet u opdrachten invoeren in de opdrachtregel.

4. Voeg een IP-adres toe aan de zojuist aangemaakte interface:

/ip address
add address=10.2.0.2/30 interface=wireguard-inet network=10.2.0.0

5. Voeg een WireGuard-server toe als peer

Voeg het endpoint-adres, de endpoint-poort en de openbare sleutel uit het WireGuard-configuratiebestand toe. Zoek naar de regels die beginnen met PublicKey= en Endpoint=.

Bijvoorbeeld: als in de configuratie Endpoint=103.107.197.2:51820 staat, voert u endpoint-address=103.107.197.2 en endpoint-port=51820 in

/interface wireguard peers
add allowed-address=0.0.0.0/0 endpoint-address=x.x.x.x endpoint-port=xxxxx interface=wireguard-inet persistent-keepalive=25s public-key="uw openbare sleutel"

6. Schakel masquerade in voor die interface

Opmerking: deze setup gaat ervan uit dat u het standaard lokale netwerkadres gebruikt dat door MikroTik wordt gebruikt. Als u dit hebt gewijzigd, gebruikt u dat adres voor scr-address= in plaats daarvan.

/ip firewall nat
add action=masquerade chain=srcnat out-interface=wireguard-inet src-address=192.168.88.0/24

7. Leid al het internetverkeer om via WireGuard

/ip route
add disabled=no distance=1 dst-address=0.0.0.0/1 gateway=10.2.0.1 pref-src="" routing-table=main scope=30 suppress-hw-offload=no target-scope=10
add disabled=no distance=1 dst-address=128.0.0.0/1 gateway=10.2.0.1 pref-src="" routing-table=main scope=30 suppress-hw-offload=no target-scope=10

8. Configureer DNS-instellingen

/ip dns
set servers=10.2.0.1
/ip dhcp-client
set 0 use-peer-dns=no

9. Leid het WireGuard-IP-adres om via de gateway van de hoofdprovider

Vervang x.x.x.x door het endpoint-adres uit het configuratiebestand (Endpoint=).

/ip route
add disabled=no dst-address=x.x.x.x/32 gateway=[/ip dhcp-client get [find interface=ether1] gateway] routing-table=main suppress-hw-offload=no

Als dit niet werkt, moet u gateway=[/ip dhcp-client get [find interface=ether1] gateway] vervangen door gateway=x.x.x.x, waarbij x.x.x.x het adres van uw eigen internetgateway is. Uw internet service provider (ISP) zou u dit adres moeten kunnen verstrekken.

10. Herstart uw router

En u bent klaar! Uw router zou nu alle internetverbindingen die deze biedt, moeten beschermen met Proton VPN.