Как настроить Proton VPN на Synology DSM

В этой статье приведены инструкции по настройке Proton VPN на устройстве Synology NAS под управлением операционной системы DiskStation Manager (DSM). Она также содержит дополнительное руководство по тому, как поделиться VPN-подключением Synology с другими устройствами в вашей сети LAN.

Предварительные требования

• Запущенная и работающая система Synology DSM 7+.
• Компьютер в сети LAN для доступа к интерфейсу Synology.
• Любой файл конфигурации OpenVPN для маршрутизатора. Файлы конфигурации можно скачать в разделе «Скачивания» в вашем аккаунте.

Шаг первый: добавить VPN-подключение

На этом шаге мы создадим VPN-подключение и запустим его:

• Перейдите в Панель управления → Сеть → Сетевой интерфейс
• Нажмите Создать → Создать профиль VPN

• Выберите OpenVPN (путем импорта файла .ovpn) и нажмите Далее
• Введите следующее:
  • Имя профиля: понятное название для вашего подключения (например, Proton VPN_DE10_UDP)
  • Имя пользователя: ваше имя пользователя OpenVPN в Proton VPN
  • Пароль: ваш пароль OpenVPN в Proton VPN
  • Импортировать файл .ovpn: найдите на локальном жестком диске файл, скачанный со страницы вашего аккаунта

Примечание 1: чтобы найти свои имя пользователя и пароль OpenVPN, перейдите в свой аккаунт Proton. Они не совпадают с обычными именем пользователя и паролем вашего аккаунта Proton.

Примечание 2: чтобы использовать нашу функцию фильтрации DNS NetShield, добавьте суффикс +f1 к вашему имени пользователя для блокировки вредоносных программ или +f2 для блокировки вредоносных программ, рекламы и трекеров (например, 123456789+f2).

Однако это может не сработать, поскольку Synology вводит искусственные ограничения (встроенные в сам OpenVPN) на значения данных, принимаемые DSM. Сообщается, что следующее обходное решение является эффективным:

1. Подключитесь по SSH к вашему Synology NAS(новое окно)
2. Введите команду cd /usr/syno/etc/synovpnclient/openvpn
3. Найдите файл с именем ovpnclient.conf и откройте его в текстовом редакторе
4. Найдите строку auth-user-pass [/path/to/filename]. Она указывает местоположение файла с именем пользователя и паролем
5. Откройте файл с именем пользователя и паролем в текстовом редакторе и добавьте описанные выше суффиксы к имени пользователя

• Нажмите «Далее».

• Использовать основной шлюз в сети по умолчанию: флажок установлен
• Разрешить другим сетевым устройствам подключаться через интернет-подключение этого сервера Synology: установите флажок, если планируете использовать Synology в качестве маршрутизатора для всей сети
• Переподключаться при разрыве VPN-подключения: флажок установлен

• Нажмите Применить
• Теперь нажмите на вкладку Общие
• Установите флажок Настроить DNS-сервер вручную
• Введите:
  • Предпочитаемый DNS-сервер: 10.1.0.1
  • Альтернативный DNS-сервер: оставьте пустым (сотрите предложенное значение, если оно есть)

• Нажмите Применить
• Вернитесь на вкладку Сетевой интерфейс
• Выберите Управление → Порядок служб
• Убедитесь, что VPN-подключение находится в самом верху списка

• Выберите созданное VPN-подключение и нажмите Подключить

Теперь ваша система Synology подключена к Proton VPN.

Шаг второй (необязательно): настройте Synology, чтобы поделиться VPN-подключением

Следующие шаги позволят вам подключить другие устройства вашей локальной сети к Proton VPN через подключение, которое мы только что создали на вашей системе Synology. Для этого необходимо подключить Synology между модемом/маршрутизатором вашего интернет-провайдера и другим сетевым оборудованием. Вот так:

• LAN 1
• LAN 2

а подключение кабелей выполнено так, как показано на диаграмме выше (LAN 1 подключен к маршрутизатору интернет-провайдера, LAN 2 подключен к вашим внутренним устройствам).

• Перейдите в Панель управления → Сеть → Сетевой интерфейс
• Выберите интерфейс LAN 2 и нажмите Редактировать
• Нажмите на Использовать ручную конфигурацию и введите:
  • IP-адрес: 192.168.100.1
  • Маска подсети: 255.255.255.0
• Нажмите на ОК

Теперь настроим DHCP-сервер для вашей внутренней сети:

• Нажмите на DHCP-сервер
• Выберите LAN 2 и нажмите Изменить
• Включите DHCP-сервер, установив флажок
• В поле Основной DNS введите: 192.168.100.1
• Теперь нажмите на кнопку ДОБАВИТЬ в левом нижнем углу диалогового окна и введите:
  • Начальный IP-адрес: 192.168.100.10
  • Конечный IP-адрес: 192.168.100.200
  • Маска подсети: 255.255.255.0
  • Шлюз: 192.168.100.1
  • Время аренды адреса: 86400
• Нажмите на Создать
• Установите флажок Включить для только что созданной конфигурации.
• Нажмите на ОК

Теперь все устройства, подключенные к порту LAN 2 вашего Synology, получают доступ к интернету через ваше подключение Proton VPN.