Como configurar o Proton VPN em um roteador OpenWrt usando OpenVPN

Você pode configurar o Proton VPN no seu roteador, o que protegerá todos os dispositivos que se conectarem à internet usando esse roteador. Neste guia, mostramos o passo a passo de como configurar o Proton VPN em um roteador OpenWrt(nova janela) usando o protocolo VPN OpenVPN.

Observe que nós oferecemos suporte apenas para o OpenWrt 22.03+. Se você estiver executando uma versão mais antiga do OpenWrt, recomendamos fazer o upgrade para a versão mais recente do firmware. Observe também que este guia presume que seu roteador está usando as configurações “padrão de fábrica”. Se você as alterou, é possível que ocorram vazamentos de DNS.

• Saiba mais sobre por que você deve configurar uma VPN no seu roteador. 
• Saiba mais sobre o OpenVPN

Também temos guias para configurar o Proton VPN em uma grande variedade de outros roteadores populares.

• Saiba como instalar o Proton VPN em roteadores diferentes

Antes de começar, você precisará do seguinte:

• Um computador conectado à sua rede LAN para que você possa acessar a interface web do seu roteador OpenWrt(nova janela). Para fazer isso, insira 192.168.1.1 na barra de URL do seu navegador. 
• Your OpenVPN username and password. These are different from your regular Proton VPN username and password. To find them, sign in to account.protonvpn.com and go to Account → OpenVPN username.

Como configurar o Proton VPN em um roteador OpenWrt

1. Baixe um arquivo de configuração do OpenVPN

Inicie sessão no Proton VPN usando o nome de usuário e a senha da sua conta Proton em account.protonvpn.com, acesse Downloads → Arquivos de configuração OpenVPN e baixe um arquivo de configuração OpenVPN. Certifique-se de escolher Selecione a plataforma: Roteador.

Saiba como baixar um arquivo de configuração OpenVPN do Proton VPN

2. Instale os pacotes necessários

Siga estas instruções oficiais(nova janela) para instalar os seguintes pacotes para OpenWrt: openvpn-openssl(nova janela) e luci-app-openvpn(nova janela).

Depois de fazer isso, desligue e ligue o roteador novamente. A interface web do OpenWrt agora terá uma nova página de configuração do OpenVPN.

3. Envie e edite o seu arquivo de configuração do OpenVPN

Na interface web do OpenWrt, acesse VPN → OpenVPN → Upload de arquivo de configuração do OpenVPN → Navegar… e selecione o arquivo de configuração do OpenVPN que você baixou na etapa 1.

Agora acesse Instâncias do OpenVPN e clique em Editar ao lado do arquivo de configuração do OpenVPN que você acabou de enviar.

Procure pela linha que começa com auth-user-pass e adicione o caminho completo para o arquivo .auth de nome de usuário/senha. Você pode encontrar isso mais abaixo na página, ao lado do título Seção para adicionar um arquivo ‘auth-user-pass’ opcional com suas credenciais.

No campo sob Seção para adicionar um arquivo ‘auth-user-pass’ opcional com suas credenciais, insira seu nome de usuário e senha do OpenVPN. Lembre-se: eles são diferentes do seu nome de usuário e senha normais do Proton VPN.

Nota: para usar nosso recurso de filtragem de DNS do NetShield, adicione o sufixo +f1 ao seu nome de usuário para bloquear malware ou +f2 para bloquear malware, anúncios e rastreadores (por exemplo, 123456789+f2).

Clique em Salvar, depois acesse VPN → OpenVPN → Salvar e aplicar.

4. Inicie e ative o cliente OpenVPN

Acesse Instâncias do OpenVPN → marque a caixa de seleção Ativado → Iniciar para a interface de VPN que você acabou de criar. A conexão do OpenVPN pode levar até 10 segundos para iniciar (e fechar).

Clique em Salvar e aplicar quando terminar.

5. Configure as regras de firewall

A VPN agora está configurada e seu roteador pode usá-la. No entanto, os dispositivos que se conectarem ao roteador não conseguirão acessar a internet. Para corrigir isso, precisamos configurar algumas regras de firewall. Acesse Rede → Firewall → Zonas → Zonas ⇒ Encaminhamentos → wan (zona vermelha) → Editar.

Acesse a guia Configurações avançadas → Dispositivos cobertos e selecione Adaptador Ethernet “tun(x)” no menu suspenso (provavelmente será tun0 se você tiver apenas uma única interface VPN em execução).

Clique em Salvar, depois clique em Salvar e aplicar.

6. Configure as configurações de DNS

Acesse Rede → Interfaces wan → Editar.

Acesse a guia Configurações avançadas e defina as seguintes configurações:

• Usar servidores DNS anunciados por pares: desmarcado
• Usar servidores de DNS personalizados: 10.2.0.1

Clique em Salvar, depois em Salvar e aplicar.

7. Execute um teste

Estabeleça uma conexão VPN. Para verificar se a VPN está funcionando, acesse nosso scanner de IP seguro e gratuito(nova janela) de qualquer dispositivo na sua rede. Para garantir que não haja vazamentos de DNS, acesse dnsleaktest.com(nova janela).