Como configurar o Proton VPN num router OpenWrt usando o OpenVPN

Pode configurar o Proton VPN no seu router, o que irá proteger todos os dispositivos que se liguem à internet através desse router. Neste guia, analisamos passo a passo como configurar o Proton VPN num router OpenWrt(nova janela) utilizando o protocolo VPN OpenVPN.

Tenha em atenção que apenas prestamos apoio ao cliente para o OpenWrt 22.03+. Se estiver a utilizar uma versão mais antiga do OpenWrt, recomendamos que atualize para a versão mais recente do firmware. Tenha também em atenção que este guia pressupõe que o seu router está a utilizar as definições “predefinidas de fábrica”. Se as tiver alterado, é possível que ocorram fugas de DNS.

• Saiba mais acerca de por que razão deve configurar uma VPN no seu router. 
• Saiba mais acerca do OpenVPN

Também temos guias para configurar o Proton VPN numa vasta seleção de outros routers populares.

• Saiba como instalar o Proton VPN em diferentes routers

Antes de começar, necessitará do seguinte:

• Um computador que esteja ligado à sua rede LAN para que possa aceder à interface web do seu router OpenWrt(nova janela). Para o fazer, introduza 192.168.1.1 na barra de URL do seu navegador. 
• Your OpenVPN username and password. These are different from your regular Proton VPN username and password. To find them, sign in to account.protonvpn.com and go to Account → OpenVPN username.

Como configurar o Proton VPN num router OpenWrt

1. Transferir um ficheiro de configuração OpenVPN

Inicie sessão no Proton VPN utilizando o seu nome de utilizador e palavra-passe da Conta Proton em account.protonvpn.com, aceda a Transferências → Ficheiros de configuração OpenVPN e transfira um ficheiro de configuração OpenVPN. Certifique-se de que escolhe Seleccionar plataforma: Router.

Saiba como transferir um ficheiro de configuração OpenVPN do Proton VPN

2. Instalar os pacotes necessários

Siga estas instruções oficiais(nova janela) para instalar os seguintes pacotes para o OpenWrt: openvpn-openssl(nova janela) e luci-app-openvpn(nova janela).

Depois de o fazer, desligue o seu router e volte a ligá-lo. A interface web do OpenWrt passará a ter uma nova página de configuração do OpenVPN.

3. Carregar e editar o seu ficheiro de configuração OpenVPN

Na interface web do OpenWrt, aceda a VPN → OpenVPN → OpenVPN configuration file upload → Navegar… e selecione o ficheiro de configuração OpenVPN que transferiu no passo 1.

Agora aceda a OpenVPN instances e clique em Editar ao lado do ficheiro de configuração OpenVPN que acabou de carregar.

Procure a linha que começa com auth-user-pass e adicione o caminho completo para o ficheiro .auth do nome de utilizador/palavra-passe. Pode encontrar esta opção mais abaixo na página, ao lado do cabeçalho Section to add an optional ‘auth-user-pass’ file with your credentials.

Na caixa sob Section to add an optional ‘auth-user-pass’ file with your credentials, introduza o seu nome de utilizador e palavra-passe do OpenVPN. Lembre-se: estes dados são diferentes do seu nome de utilizador e palavra-passe habituais do Proton VPN.

Nota: para utilizar a nossa funcionalidade de filtragem de DNS NetShield, adicione o sufixo +f1 ao seu nome de utilizador para bloquear malware ou +f2 para bloquear malware, anúncios e rastreadores (por exemplo, 123456789+f2).

Clique em Guardar, aceda a VPN → OpenVPN → Save & Apply.

4. Iniciar e ativar o cliente OpenVPN

Aceda a OpenVPN instances → marque a caixa de seleção Enabled → Start para a interface VPN que acabou de criar. A ligação OpenVPN pode demorar até 10 segundos a iniciar (e fechar).

Clique em Save & Apply quando terminar.

5. Configurar as regras da firewall

A VPN está agora configurada e o seu router já a pode utilizar. No entanto, os dispositivos que se ligam ao router não conseguirão aceder à internet. Para corrigir isto, precisamos de configurar algumas regras de firewall. Aceda a Network → Firewall → Zones → Zones ⇒ Forwardings → wan (zona vermelha) → Edit.

Aceda ao separador Advanced Settings → Covered devices e selecione Ethernet Adapter “tun(x)” no menu suspenso (este será provavelmente o tun0 se apenas tiver uma única interface VPN em execução).

Clique em Guardar e, em seguida, clique em Save & Apply.

6. Configurar as definições de DNS

Aceda a Network → Interfaces wan → Edit.

Aceda ao separador Advanced Settings e configure as seguintes definições:

• Use DNS servers advertised by peers: Desmarcado
• Utilizar servidores DNS personalizados: 10.2.0.1

Clique em Guardar, e depois em Save & Apply.

7. Executar um teste

Estabeleça uma ligação VPN. Para verificar se a VPN está a funcionar, visite o nosso scanner de IP seguro e gratuito(nova janela) a partir de qualquer dispositivo na sua rede. Para garantir que não existem fugas de DNS, aceda a dnsleaktest.com(nova janela).