Jak skonfigurować Proton VPN na routerach AsusWRT-Merlin za pomocą OpenVPN

Możesz skonfigurować Proton VPN na swoim routerze AsusWRT-Merlin, aby wszystkie urządzenia łączące się przez niego z internetem były chronione przez Proton VPN.

Ten przewodnik pokazuje, jak to zrobić przy użyciu protokołu VPN OpenVPN na routerach Asus z oprogramowaniem układowym AsusWRT-Merlin. Wymagane jest konto Proton, ale możesz zarejestrować się za darmo(nowe okno).

Zanim zaczniesz, będziesz potrzebować:

• Komputer podłączony do Twojej sieci LAN, aby uzyskać dostęp do interfejsu sieciowego routera AsusWRT-Merlin. Aby to zrobić, wpisz 192.168.1.1 w pasku adresu URL przeglądarki. 
• Your OpenVPN username and password. These are different from your regular Proton VPN username and password. To find them, sign in to account.protonvpn.com and go to Account → OpenVPN username.

Uwaga: Aby korzystać z funkcji NetShield Ad-blocker, dodaj następujące sufiksy do swojej nazwy użytkownika:

• +f1, aby blokować złośliwe oprogramowanie
• +f2, aby blokować złośliwe oprogramowanie, reklamy i elementy śledzące (na przykład nazwa_użytkownika+f2)
• NetShield (blokada reklam) to funkcja premium dostępna wyłącznie w planie Proton VPN Plus lub Proton Unlimited.

Jak skonfigurować Proton VPN OpenVPN na routerach AsusWRT-Merlin

1. Pobierz plik konfiguracyjny OpenVPN

Zaloguj się do Proton VPN, używając swojej nazwy użytkownika i hasła do konta Proton na stronie account.protonvpn.com, przejdź do sekcji Do pobrania → Pliki konfiguracyjne OpenVPN i pobierz plik konfiguracyjny OpenVPN. Pamiętaj, aby ustawić opcję Wybierz platformę: Router.

Dowiedz się, jak pobrać plik konfiguracyjny OpenVPN z Proton VPN

2. Otwórz panel administratora routera Asus i przejdź do sekcji Ustawienia zaawansowane → VPN.

3. Wybierz kartę VPN Client i wybierz OpenVPN.

4. Kliknij Choose file i znajdź pobrany właśnie plik konfiguracyjny OpenVPN. Następnie kliknij Upload.

5. Dane konfiguracyjne z pliku powinny automatycznie uzupełnić wiele pól ustawień (protokół, adres serwera, port, metodę uwierzytelniania, ustawienia certyfikatu oraz konfigurację niestandardową). Pozostałe ustawienia należy uzupełnić w następujący sposób:

Ustawienia sieciowe:

• Typ interfejsu: TUN
• Protokół: protokół wybrany z pliku konfiguracyjnego OpenVPN (powinien zostać uzupełniony automatycznie)
• Adres i port serwera: pozostaw automatycznie uzupełnione
• Utwórz NAT na tunelu: Tak
• Zapora przychodząca: Zablokuj
• Accept DNS configuration: Exclusive
• Przekieruj ruch internetowy przez tunel: Tak (cały)
• Killswitch – zablokuj przekierowanych klientów, jeśli tunel zostanie przerwany: Wybierz preferowaną opcję

Ustawienia uwierzytelniania:

• Authorization Mode: TLS
• Uwierzytelnianie nazwą użytkownika/hasłem: Tak
• Nazwa użytkownika i hasło: Twoja nazwa użytkownika i hasło OpenVPN (NIE Twoja zwykła nazwa użytkownika i hasło Proton VPN)
• Tylko uwierzytelnianie nazwą użytkownika i hasłem: Tak

Ustawienia kryptograficzne:

Kliknij Klucze i certyfikaty → Edytuj…, aby sprawdzić, czy tamtejsze ustawienia zostały wstępnie uzupełnione z pliku konfiguracyjnego OpenVPN. Pola Klucz statyczny i Urząd certyfikacji powinny być wstępnie uzupełnione, podczas gdy wszystkie pozostałe pola są puste. W takim przypadku pozostaw wszystko bez zmian.

• Szyfry danych: CHACHA20-POLY1305:AES-128-GCM:AES-256-GCM:AES-128-CBC:AES-256-CBC (powinny zostać uzupełnione automatycznie i mogą się nieznacznie różnić)
• Zabezpieczenie kanału kontrolnego TLS: Szyfruj kanał
• Auth digest: SHA512 (może to być również Domyślne, jeśli używasz naszych nowych plików konfiguracyjnych)

Ustawienia zaawansowane:

• Szczegółowość logów: Pozostaw ustawienie domyślne 3, chyba że wiesz, co robisz
• Compression: Wyłączone
• Czas renegocjacji TLS: 0
• Próby ponownego połączenia: według uznania
• Weryfikuj nazwę certyfikatu serwera: Nie
• Własna konfiguracja: pozostaw wstępnie uzupełnione

6. Wpisz opis, wybierz Tak obok Automatyczny start przy rozruchu, a następnie kliknij Zastosuj.

7. Przełącz Stan usługi na włączone. Obok stanu usługi powinien pojawić się teraz Twój nowy adres IP.