Jak skonfigurować Proton VPN na routerze OpenWrt przy użyciu OpenVPN

Możesz skonfigurować Proton VPN na swoim routerze, co pozwoli chronić każde urządzenie łączące się z internetem za jego pośrednictwem. W tym poradniku opisujemy krok po kroku, jak skonfigurować Proton VPN na routerze OpenWrt(nowe okno) przy użyciu protokołu VPN OpenVPN.

Pamiętaj, że obsługujemy tylko system OpenWrt w wersji 22.03 lub nowszej. Jeśli korzystasz ze starszej wersji OpenWrt, zalecamy aktualizację oprogramowania układowego do najnowszej wersji. Pamiętaj też, że w tym poradniku zakładamy, że Twój router korzysta z domyślnych ustawień fabrycznych. Jeśli zostały one zmienione, mogą wystąpić wycieki DNS.

• Dowiedz się więcej o tym, dlaczego warto skonfigurować VPN na swoim routerze. 
• Dowiedz się więcej o OpenVPN

Mamy również przewodniki dotyczące konfiguracji Proton VPN na wielu innych popularnych routerach.

• Dowiedz się, jak zainstalować Proton VPN na różnych routerach

Zanim zaczniesz, będziesz potrzebować:

• Komputer podłączony do Twojej sieci LAN, aby móc uzyskać dostęp do interfejsu sieciowego routera OpenWrt(nowe okno). Aby to zrobić, wpisz 192.168.1.1 w pasku adresu URL przeglądarki. 
• Your OpenVPN username and password. These are different from your regular Proton VPN username and password. To find them, sign in to account.protonvpn.com and go to Account → OpenVPN username.

Jak skonfigurować Proton VPN na routerze OpenWrt

1. Pobierz plik konfiguracyjny OpenVPN

Zaloguj się do Proton VPN, używając swojej nazwy użytkownika i hasła do konta Proton na stronie account.protonvpn.com, przejdź do sekcji Do pobrania → Pliki konfiguracyjne OpenVPN i pobierz plik konfiguracyjny OpenVPN. Pamiętaj, aby ustawić opcję Wybierz platformę: Router.

Dowiedz się, jak pobrać plik konfiguracyjny OpenVPN z Proton VPN

2. Zainstaluj wymagane pakiety

Postępuj zgodnie z tymi oficjalnymi instrukcjami(nowe okno), aby zainstalować następujące pakiety dla OpenWrt: openvpn-openssl(nowe okno) oraz luci-app-openvpn(nowe okno).

Gdy to zrobisz, wyłącz router i włącz go ponownie. W interfejsie sieciowym OpenWrt pojawi się nowa strona konfiguracji OpenVPN.

3. Prześlij i edytuj swój plik konfiguracyjny OpenVPN

W interfejsie sieciowym OpenWrt przejdź do: VPN → OpenVPN → OpenVPN configuration file upload → Przeglądaj… i wybierz plik konfiguracyjny OpenVPN pobrany w kroku 1.

Teraz przejdź do sekcji OpenVPN instances i kliknij Edytuj obok pliku konfiguracyjnego OpenVPN, który właśnie przesłałeś.

Znajdź linię zaczynającą się od auth-user-pass i dodaj pełną ścieżkę do pliku .auth z nazwą użytkownika i hasłem. Znajdziesz ją niżej na stronie, obok nagłówka Section to add an optional ‘auth-user-pass’ file with your credentials.

W polu pod nagłówkiem Section to add an optional ‘auth-user-pass’ file with your credentials wpisz swoją nazwę użytkownika i hasło OpenVPN. Pamiętaj: różnią się one od Twojej zwykłej nazwy użytkownika i hasła Proton VPN.

Uwaga: aby korzystać z naszej funkcji filtrowania DNS NetShield, dodaj przyrostek +f1 do swojej nazwy użytkownika, aby blokować złośliwe oprogramowanie, lub +f2, aby blokować złośliwe oprogramowanie, reklamy i elementy śledzące (np. 123456789+f2).

Kliknij Zapisz, a następnie przejdź do VPN → OpenVPN → Save & Apply.

4. Uruchom i włącz klienta OpenVPN

Przejdź do OpenVPN instances → zaznacz pole wyboru Enabled → Start przy właśnie utworzonym interfejsie VPN. Nawiązanie (lub zamknięcie) połączenia OpenVPN może potrwać do 10 sekund.

Kliknij Save & Apply , gdy skończysz.

5. Skonfiguruj reguły zapory sieciowej

Połączenie VPN jest już skonfigurowane i Twój router może z niego korzystać. Urządzenia, które łączą się z routerem, nie będą jednak miały dostępu do internetu. Aby to naprawić, musimy skonfigurować reguły zapory sieciowej. Przejdź do Network → Firewall → Zones → Zones ⇒ Forwardings → wan (red zone) → Edytuj.

Przejdź do karty Advanced Settings → Covered devices i wybierz Ethernet Adapter „tun(x)” z menu rozwijanego (prawdopodobnie będzie to tun0, jeśli masz uruchomiony tylko jeden interfejs VPN).

Kliknij Zapisz, a następnie kliknij Save & Apply.

6. Skonfiguruj ustawienia DNS

Przejdź do Network → Interfaces wan → Edytuj.

Przejdź do karty Advanced Settings i skonfiguruj następujące ustawienia:

• Use DNS servers advertised by peers: odznaczone
• Użyj niestandardowych serwerów DNS: 10.2.0.1

Kliknij Zapisz, a następnie Save & Apply.

7. Przeprowadź test

Nawiaż połączenie VPN. Aby zweryfikować, czy VPN działa, skorzystaj z naszego bezpłatnego, bezpiecznego skanera IP(nowe okno) z dowolnego urządzenia w swojej sieci. Aby upewnić się, że nie ma wycieków DNS, przejdź na stronę dnsleaktest.com(nowe okno).