Cum să configurați Proton VPN pe un router OpenWrt folosind WireGuard

Puteți configura Proton VPN pe routerul dvs., ceea ce va proteja fiecare dispozitiv care se conectează la internet prin acel router. În acest ghid, analizăm pas cu pas cum să configurați Proton VPN pe un router OpenWrt(fereastră nouă) folosind protocolul VPN WireGuard®.

De asemenea, puteți configura Proton VPN pe un router OpenWrt folosind OpenVPN, dar vă recomandăm să folosiți WireGuard, cu excepția cazului în care aveți un motiv întemeiat de a folosi OpenVPN.

• Aflați mai multe despre motivele pentru care ar trebui să configurați un VPN pe routerul dvs. 
• Aflați mai multe despre WireGuard

Avem de asemenea ghiduri pentru configurarea Proton VPN pe o selecție largă de alte routere populare.

• Aflați cum să instalați Proton VPN pe diferite routere

Înainte de a începe, veți avea nevoie de următoarele:

• Un computer conectat la rețeaua dvs. LAN, astfel încât să puteți accesa interfața web a routerului dvs. OpenWrt(fereastră nouă). Pentru a face acest lucru, introduceți 192.168.1.1 în bara URL a browserului dvs. 

Cum să configurați Proton VPN pe un router OpenWrt

Pasul unu: Descărcați un fișier de configurare WireGuard

Conectați-vă la Proton VPN folosind numele de utilizator și parola contului dvs. Proton la account.protonvpn.com, accesați Descărcări → Configurare WireGuard și descărcați un fișier de configurare WireGuard. Asigurați-vă că alegeți Selectați platforma: Router.

Aflați cum să descărcați un fișier de configurare WireGuard de la Proton VPN

Pasul 2: Instalați asistența WireGuard

1. Deschideți interfața web OpenWrt, conectați-vă și accesați System → Software → Actions → Update lists…

2. În câmpul Filter, introduceți WireGuard și selectați luci-proto-wireguard → Install din rezultatele căutării în catalogul de pachete (sau luci-app-wireguard dacă nu vedeți acest pachet).

3. Opriți și reporniți routerul dvs. (puteți face acest lucru prin interfața web accesând System → Reboot).

Pasul trei: Configurați interfața WireGuard

1. Accesați Network → Interfaces → Add new interface…

2. Atribuiți un nume noii interfețe (cum ar fi proton0) și selectați WireGuard VPN din meniul derulant Protocol. Faceți clic pe Create interface când ați terminat.

3. Accesați Import configuration → Load configuration…

4. Deschideți fișierul de configurare WireGuard pe care l-ați descărcat la pasul unu într-un editor de text și lipiți conținutul acestuia în caseta de text. Faceți clic pe Import settings când ați terminat.

5. Pe pagina noii interfețe, accesați fila Peers. Lângă singura Imported peer configuration, faceți clic pe Edit.

6. Accesați Route Allowed IPs și asigurați-vă că este selectată caseta de selectare. Faceți clic pe Save.

7. Înapoi pe pagina de configurare a noii dvs. interfețe WireGuard, faceți clic pe Save.

8. Pe pagina Interfaces, faceți clic pe Save & Apply.

Veți pierde întreaga conectivitate la internet prin router, deoarece tot traficul este direcționat prin noua interfață, dar firewall-ul nu este încă configurat.

Pasul patru: Configurați firewall-ul

1. Accesați Network → Firewall → Zones → Add.

2. Introduceți sau selectați următoarele setări:

• Name: Alegeți un nume potrivit, cum ar fi vpn
• Input: Reject
• Output: Accept
• Forward: Reject
• Masquerading: Enabled
• Covered networks: Selectați interfața WireGuard pe care am creat-o la Pasul trei (proton0 în exemplul nostru).
• Allow forward from source zones: lan

3. Înapoi pe pagina Zones, trebuie să editați zona implicită LAN pentru a vă asigura că traficul este direcționat prin zona VPN nou creată. Pentru a face acest lucru, faceți clic pe Edit lângă zona lan.

4. Asigurați-vă că este activată caseta de selectare MSS clamping, apoi accesați Allow forward to destination zones și deselectați toate zonele, cu excepția zonei VPN pe care tocmai ați creat-o (vpn în cazul nostru). Faceți clic pe Save când ați terminat.

Pasul patru: Configurați DNS

Pentru a preveni divulgările DNS, trebuie să ne asigurăm că OpenWrt folosește serverul DNS al Proton VPN, nu pe cel al ISP-ului dvs.

1. Network → Interfaces → wan → Edit.

2. Accesați fila Setări avansate → Utilizați serverele DNS anunțate de peer și deselectați caseta. Va apărea o nouă opțiune Utilizați servere DNS personale. Introduceți 10.2.0.1 (adresa serverului DNS al Proton VPN) → +. Faceți clic pe Salvare când ați terminat, iar apoi pe Salvare și aplicare înapoi pe pagina principală Interfețe.

Routerul dvs. OpenWrt este acum configurat să direcționeze toate conexiunile prin serverul VPN pe care l-ați ales în Pasul unu. Vizitați scanerul nostru gratuit și securizat pentru adrese IP pentru a verifica dacă VPN-ul funcționează corect și browserleaks.com/dns(fereastră nouă) pentru a vă asigura că nu există divulgări DNS.