Como configurar o Proton VPN em roteadores AsusWRT-Merlin usando o OpenVPN

Você pode configurar o Proton VPN no seu roteador AsusWRT-Merlin para que todos os dispositivos que se conectam à internet através dele fiquem protegidos pelo Proton VPN.

Este guia mostra como fazer isso usando o protocolo VPN OpenVPN em roteadores Asus que executam o firmware AsusWRT-Merlin. Uma conta Proton é necessária, mas você pode criar uma gratuitamente(nova janela).

Antes de começar, você precisará do seguinte:

• Um computador conectado à sua rede LAN para que você possa acessar a interface web do seu roteador AsusWRT-Merlin. Para fazer isso, insira 192.168.1.1 na barra de URL do seu navegador. 
• Your OpenVPN username and password. These are different from your regular Proton VPN username and password. To find them, sign in to account.protonvpn.com and go to Account → OpenVPN username.

Observação: para usar nosso recurso NetShield Ad-blocker, adicione os seguintes sufixos ao seu nome de usuário:

• +f1 para bloquear malware
• +f2 para bloquear malware, anúncios e rastreadores (por exemplo, nomedeusuario+f2)
• O NetShield (bloqueador de anúncios) é um recurso premium disponível apenas com um plano Proton VPN Plus ou Proton Unlimited.

Como configurar o OpenVPN do Proton VPN em roteadores AsusWRT-Merlin

1. Baixe um arquivo de configuração do OpenVPN

Inicie sessão no Proton VPN usando o nome de usuário e a senha da sua conta Proton em account.protonvpn.com, acesse Downloads → Arquivos de configuração OpenVPN e baixe um arquivo de configuração OpenVPN. Certifique-se de escolher Selecione a plataforma: Roteador.

Saiba como baixar um arquivo de configuração OpenVPN do Proton VPN

2. Abra o painel de administrador do seu roteador Asus e vá em Configurações avançadas → VPN.

3. Selecione a guia Cliente VPN e escolha OpenVPN.

4. Clique em Escolher arquivo e localize o arquivo de configuração do OpenVPN que você acabou de baixar. Em seguida, clique em Enviar.

5. As configurações do arquivo devem preencher automaticamente muitos dos campos de configurações (protocolo, endereço do servidor, porta, método de autenticação, configurações de certificado e configuração personalizada). Você precisará preencher as configurações restantes da seguinte forma:

Configurações de rede:

• Tipo de interface: TUN
• Protocolo: protocolo selecionado do arquivo de configuração do OpenVPN (deve preencher automaticamente)
• Endereço e porta do servidor: deixe preenchido automaticamente
• Criar NAT no túnel: Sim
• Firewall de entrada: Bloquear
• Aceitar configuração de DNS: Exclusivo
• Redirecionar tráfego de internet pelo túnel: Sim (todos)
• Killswitch – Bloquear clientes roteados se o túnel cair: selecione sua opção preferida

Configurações de autenticação:

• Modo de autorização: TLS
• Autenticação de nome de usuário/senha: Sim
• Nome de usuário e senha: seu nome de usuário e senha do OpenVPN (NÃO seu nome de usuário e senha habituais do Proton VPN)
• Apenas autenticação de nome de usuário e senha: Sim

Configurações de criptografia:

Clique em Keys and Certificates → Edit… para verificar se as configurações foram pré-preenchidas a partir do arquivo de configuração do OpenVPN. Os campos Static Key e Certificate Authority devem estar pré-preenchidos, enquanto todos os outros campos ficam em branco. Se for o caso, deixe tudo como está.

• Data ciphers: CHACHA20-POLY1305:AES-128-GCM:AES-256-GCM:AES-128-CBC:AES-256-CBC (isso deve ser preenchido automaticamente e pode ser um pouco diferente)
• TLS control channel security: Encrypt Channel
• Auth digest: SHA512 (isso também pode ser Default se você estiver usando nossos novos arquivos de configuração)

Configurações avançadas:

• Log verbosity: deixe na configuração padrão de 3, a menos que você saiba o que está fazendo
• Compressão: Desativada
• TLS Renegotiation time: 0
• Connection retry attempts: fica a seu critério
• Verify Server Certificate Name: No
• Custom configuration: deixe pré-preenchido

6. Preencha a descrição, escolha Yes ao lado de Automatic start at boot time e clique em Apply.

7. Altere o Service state para on. Agora você deve ver o seu novo endereço IP ao lado do estado do serviço.