Como configurar o Proton VPN em um roteador OpenWrt usando o WireGuard
- Leitura
- 4 min
- Categoria
- Roteadores
Você pode configurar o Proton VPN no seu roteador, o que protegerá todos os dispositivos que se conectarem à internet usando esse roteador. Neste guia, mostramos um passo a passo de como configurar o Proton VPN em um roteador OpenWrt(nova janela) usando o protocolo de VPN WireGuard®.
Você também pode configurar o Proton VPN em um roteador OpenWrt usando o OpenVPN, mas nós recomendamos usar o WireGuard, a menos que você tenha um forte motivo para usar o OpenVPN.
Também temos guias para configurar o Proton VPN em uma grande variedade de outros roteadores populares.
Antes de começar, você precisará do seguinte:
- Um computador que esteja conectado à sua rede LAN para que você possa acessar a interface web do seu roteador OpenWrt(nova janela). Para fazer isso, insira 192.168.1.1 na barra de URL do seu navegador.
Como configurar o Proton VPN em um roteador OpenWrt
Passo um: Baixar um arquivo de configuração do WireGuard
Inicie sessão no Proton VPN usando seu nome de usuário e senha da Proton Account em account.protonvpn.com, acesse Downloads → Configuração do WireGuard e baixe um arquivo de configuração do WireGuard. Certifique-se de selecionar a plataforma: Roteador.
Saiba como baixar um arquivo de configuração do WireGuard do Proton VPN
Passo 2: Instalar o suporte ao WireGuard
1. Abra a interface web do OpenWrt, inicie sessão e acesse System → Software → Actions → Update lists…
2. No campo Filter, insira WireGuard e selecione luci-proto-wireguard → Install nos resultados de pesquisa do catálogo de pacotes (ou luci-app-wireguard se você não vir esse pacote).
3. Desligue e ligue o roteador novamente (você pode fazer isso pela interface web acessando System → Reboot).
Passo três: Configurar a interface do WireGuard
1. Acesse Network → Interfaces → Add new interface…
2. Dê um nome para a nova interface (como proton0) e selecione WireGuard VPN no menu suspenso Protocol. Clique em Create interface quando terminar.
3. Acesse Import configuration → Load configuration…
4. Abra o arquivo de configuração do WireGuard baixado no passo um em um editor de texto e cole seu conteúdo na caixa de texto. Clique em Import settings quando terminar.
5. Na página da nova interface, acesse a guia Peers. Ao lado da única Imported peer configuration, clique em Edit.
6. Acesse Route Allowed IPs e certifique-se de que a caixa de seleção esteja selecionada. Clique em Save.
7. De volta à página de configuração da sua nova interface do WireGuard, clique em Save.
8. Na página Interfaces, clique em Save & Apply.
Você perderá toda a conectividade com a internet através do roteador, pois todo o tráfego é roteado pela nova interface, mas o firewall ainda não foi configurado.
Passo quatro: Configurar o firewall
1. Acesse Network → Firewall → Zones → Add.
- Insira ou selecione as seguintes configurações:
- Name: Escolha um nome adequado, como vpn
- Input: Reject
- Output: Accept
- Forward: Reject
- Masquerading: Enabled
- Covered networks: Selecione a interface do WireGuard que criamos no Passo três (proton0 no nosso exemplo).
- Allow forward from source zones: lan
3. De volta à página Zones, precisamos editar a zona LAN padrão para garantir que o tráfego seja roteado através da zona de VPN recém-criada. Para fazer isso, clique em Edit ao lado da zona lan.
4. Certifique-se de que a caixa de seleção MSS clamping esteja ativada, depois acesse Allow forward to destination zones e desmarque todas as zonas, exceto a zona de VPN que você acabou de criar (vpn no nosso caso). Clique em Save quando terminar.
Passo quatro: Configurar o DNS
Para evitar vazamentos de DNS, precisamos garantir que o OpenWrt use o servidor DNS do Proton VPN, e não o dos seus ISPs.
1. Network → Interfaces → wan → Edit.
2. Vá para a guia Configurações avançadas → Usar servidores DNS anunciados pelo peer e desmarque a caixa de seleção. Uma nova opção Usar servidores de DNS personalizados aparecerá. Insira 10.2.0.1 (endereço do servidor DNS do Proton VPN) → +. Clique em Salvar quando terminar e, depois, em Salvar e Aplicar de volta na página principal de Interfaces.
Seu roteador OpenWrt agora está configurado para rotear todas as conexões através do servidor VPN que você escolheu no Passo um. Acesse o nosso verificador de IP seguro e gratuito para verificar se a VPN está funcionando corretamente e browserleaks.com/dns(nova janela) para garantir que não haja vazamentos de DNS.
