Jak skonfigurować Proton VPN na routerze OpenWrt za pomocą WireGuard
- Odczytywanie
- 3 min
- Kategoria
- Routery
Możesz skonfigurować Proton VPN na swoim routerze, co pozwoli chronić każde urządzenie łączące się z internetem za jego pośrednictwem. W tym poradniku opisujemy krok po kroku, jak skonfigurować Proton VPN na routerze OpenWrt(nowe okno) przy użyciu protokołu WireGuard® VPN.
Możesz również skonfigurować Proton VPN na routerze OpenWrt przy użyciu OpenVPN, ale zalecamy korzystanie z WireGuard, chyba że masz ważny powód, aby używać OpenVPN.
- Dowiedz się więcej o tym, dlaczego warto skonfigurować VPN na swoim routerze.
- Dowiedz się więcej o WireGuard
Mamy również przewodniki dotyczące konfiguracji Proton VPN na wielu innych popularnych routerach.
Zanim zaczniesz, będziesz potrzebować:
- Komputer połączony z Twoją siecią LAN, dzięki czemu możesz uzyskać dostęp do interfejsu sieciowego routera OpenWrt(nowe okno). Aby to zrobić, wpisz 192.168.1.1 w pasku adresu URL przeglądarki.
Jak skonfigurować Proton VPN na routerze OpenWrt
Krok pierwszy: Pobierz plik konfiguracyjny WireGuard
Zaloguj się do Proton VPN, używając nazwy użytkownika i hasła do swojego konta Proton na stronie account.protonvpn.com, przejdź do sekcji Do pobrania → Konfiguracja WireGuard i pobierz plik konfiguracyjny WireGuard. Pamiętaj, aby wybrać opcję Wybierz platformę: Router.
Dowiedz się, jak pobrać plik konfiguracyjny WireGuard z Proton VPN
Krok 2: Zainstaluj obsługę WireGuard
1. Otwórz interfejs sieciowy OpenWrt, zaloguj się i przejdź do: System → Oprogramowanie → Działania → Zaktualizuj listy…
2. W polu Filtr wpisz WireGuard i wybierz luci-proto-wireguard → Zainstaluj z wyników wyszukiwania w katalogu pakietów (lub luci-app-wireguard, jeśli nie widzisz tego pakietu).
3. Wyłącz i ponownie włącz router (możesz to zrobić w interfejsie sieciowym, przechodząc do: System → Ponowne uruchomienie).
Krok trzeci: Skonfiguruj interfejs WireGuard
1. Przejdź do: Sieć → Interfejsy → Dodaj nowy interfejs…
2. Nadaj nowemu interfejsowi nazwę (np. proton0) i wybierz WireGuard VPN z menu rozwijanego Protokół. Gdy skończysz, kliknij Utwórz interfejs.
3. Przejdź do: Importuj konfigurację → Wczytaj konfigurację…
4. Otwórz pobrany w kroku pierwszym plik konfiguracyjny WireGuard w edytorze tekstu i wklej jego zawartość do pola tekstowego. Gdy skończysz, kliknij Importuj ustawienia.
5. Na stronie nowego interfejsu przejdź do karty Peers. Obok jedynej opcji Imported peer configuration kliknij Edytuj.
6. Przejdź do opcji Route Allowed IPs i upewnij się, że pole wyboru jest zaznaczone. Kliknij Zapisz.
7. Po powrocie na stronę konfiguracji nowego interfejsu WireGuard kliknij Zapisz.
8. Na stronie Interfejsy kliknij Zapisz i zastosuj.
Stracisz połączenie z internetem przez router, ponieważ cały ruch sieciowy jest przekierowywany przez nowy interfejs, a zapora sieciowa nie została jeszcze skonfigurowana.
Krok czwarty: Skonfiguruj zaporę sieciową
1. Przejdź do: Sieć → Zapora sieciowa → Strefy → Dodaj.
- Wpisz lub wybierz następujące ustawienia:
- Nazwa: Wybierz odpowiednią nazwę, na przykład vpn
- Wejście: Odrzuć
- Wyjście: Akceptuj
- Przekazywanie: Odrzuć
- Maskowanie: Włączone
- Objęte sieci: Wybierz interfejs WireGuard utworzony w kroku trzecim (w naszym przykładzie: proton0).
- Zezwalaj na przekazywanie ze stref źródłowych: lan
3. Po powrocie na stronę Strefy musimy edytować domyślną strefę LAN, aby upewnić się, że ruch sieciowy jest przekierowywany przez nowo utworzoną strefę VPN. Aby to zrobić, kliknij przycisk Edytuj obok strefy lan.
4. Upewnij się, że pole wyboru MSS clamping jest włączone, a następnie przejdź do sekcji Zezwalaj na przekazywanie do stref docelowych i odznacz wszystkie strefy z wyjątkiem nowo utworzonej strefy VPN (w naszym przypadku vpn). Gdy skończysz, kliknij Zapisz.
Krok czwarty: Skonfiguruj DNS
Aby zapobiec wyciekom DNS, musimy upewnić się, że OpenWrt korzysta z serwerów DNS Proton VPN, a nie Twojego dostawcy usług internetowych (ISP).
1. Sieć → Interfejsy → wan → Edytuj.
2. Przejdź do karty Ustawienia zaawansowane → Użyj serwerów DNS rozgłaszanych przez rówieśnika i odznacz pole wyboru. Pojawi się nowa opcja Użyj niestandardowych serwerów DNS. Wpisz 10.2.0.1 (adres serwera DNS Proton VPN) → +. Kliknij Zapisz, gdy skończysz, a następnie Zapisz i zastosuj na głównej stronie Interfejsy.
Twój router OpenWrt jest teraz skonfigurowany tak, aby przekierowywać wszystkie połączenia przez serwer VPN wybrany w Kroku pierwszym. Odwiedź nasz bezpłatny, bezpieczny skaner IP, aby sprawdzić, czy VPN działa poprawnie, oraz browserleaks.com/dns(nowe okno), aby upewnić się, że nie ma wycieków DNS.
