Как настроить Proton VPN на маршрутизаторах AsusWRT-Merlin с помощью OpenVPN

Вы можете настроить Proton VPN на своем маршрутизаторе AsusWRT-Merlin, чтобы все устройства, подключающиеся через него к интернету, были защищены с помощью Proton VPN.

В этом руководстве показано, как сделать это с помощью протокола VPN OpenVPN на маршрутизаторах Asus под управлением прошивки AsusWRT-Merlin. Вам потребуется аккаунт Proton, но вы можете зарегистрироваться бесплатно(новое окно).

Прежде чем начать, вам понадобится следующее:

• Компьютер, подключенный к вашей сети LAN, чтобы вы могли получить доступ к веб-интерфейсу маршрутизатора AsusWRT-Merlin. Для этого введите 192.168.1.1 в адресную строку вашего браузера. 
• Your OpenVPN username and password. These are different from your regular Proton VPN username and password. To find them, sign in to account.protonvpn.com and go to Account → OpenVPN username.

Примечание: чтобы использовать нашу функцию NetShield Ad-blocker, добавьте к своему имени пользователя следующие суффиксы:

• +f1 для блокировки вредоносных программ
• +f2 для блокировки вредоносных программ, рекламы и трекеров (например, имя_пользователя+f2)
• NetShield (Ad-blocker) — это платная функция, доступная только в тарифах Proton VPN Plus или Proton Unlimited.

Как настроить Proton VPN OpenVPN на маршрутизаторах AsusWRT-Merlin

1. Скачайте файл конфигурации OpenVPN

Войдите в Proton VPN под своим именем пользователя и паролем Proton на account.protonvpn.com, перейдите в раздел Скачивания → Файлы конфигурации OpenVPN и скачайте файл конфигурации OpenVPN. Обязательно выберите Выберите платформу: Маршрутизатор.

Узнайте, как скачать файл конфигурации OpenVPN из Proton VPN

2. Откройте панель администратора маршрутизатора Asus и перейдите в раздел Расширенные настройки → VPN.

3. Выберите вкладку VPN-клиент (VPN Client) и выберите OpenVPN.

4. Нажмите Выберите файл и найдите только что скачанный файл конфигурации OpenVPN. Затем нажмите Загрузить.

5. Конфигурации из файла должны автоматически заполнить многие поля настроек (протокол, адрес сервера, порт, метод аутентификации, настройки сертификата и пользовательскую конфигурацию). Вам потребуется заполнить оставшиеся настройки следующим образом:

Сетевые настройки:

• Тип интерфейса: TUN
• Протокол: протокол, выбранный из файла конфигурации OpenVPN (должен заполниться автоматически)
• Адрес и порт сервера: оставьте автоматически заполненными
• Создать NAT в туннеле: Да
• Входящий брандмауэр: Блокировать
• Accept DNS configuration: Exclusive
• Перенаправлять интернет-трафик через туннель: Да (весь)
• Killswitch — блокировать маршрутизируемых клиентов при разрыве туннеля: выберите предпочтительный вариант

Настройки аутентификации:

• Authorization Mode: TLS
• Аутентификация по имени пользователя/паролю: Да
• Имя пользователя и пароль: ваши имя пользователя и пароль OpenVPN (НЕ ваши обычные имя пользователя и пароль Proton VPN)
• Только аутентификация по имени пользователя и паролю: Да

Настройки шифрования:

Нажмите Ключи и сертификаты → Изменить…, чтобы убедиться, что настройки были автоматически заполнены из файла конфигурации OpenVPN. Поля Статический ключ и Центр сертификации должны быть заполнены, а остальные поля должны оставаться пустыми. Если это так, оставьте все как есть.

• Шифры данных: CHACHA20-POLY1305:AES-128-GCM:AES-256-GCM:AES-128-CBC:AES-256-CBC (должно быть заполнено автоматически и может немного отличаться)
• Безопасность управляющего канала TLS: Шифровать канал
• Дайджест аутентификации: SHA512 (также может быть значение По умолчанию при использовании наших новых файлов конфигурации)

Расширенные настройки:

• Детализация журнала: оставьте значение по умолчанию 3, если вы не уверены в своих действиях
• Compression: Disabled
• Время повторного согласования TLS: 0
• Попытки повторного подключения: на ваше усмотрение
• Проверить имя сертификата сервера: Нет
• Пользовательская конфигурация: оставьте предварительно заполненной

6. Введите описание, выберите Да напротив пункта Автоматический запуск при загрузке, затем нажмите Применить.

7. Переключите Состояние службы в положение Вкл.. Теперь вы должны увидеть свой новый IP-адрес рядом с состоянием службы.