Hur du konfigurerar Proton VPN på en OpenWrt-router med WireGuard

Du kan konfigurera Proton VPN på din router, vilket skyddar alla enheter som ansluter till internet via den routern. I den här guiden går vi igenom steg för steg hur du konfigurerar Proton VPN på en OpenWrt(nytt fönster)-router med VPN-protokollet WireGuard®.

Du kan också konfigurera Proton VPN på en OpenWrt-router med OpenVPN, men vi rekommenderar att du använder WireGuard om du inte har ett starkt skäl att använda OpenVPN.

• Lär dig mer om varför du bör konfigurera ett VPN på din router. 
• Lär dig mer om WireGuard

Vi har även guider för hur du konfigurerar Proton VPN på ett stort urval av andra populära routrar.

• Lär dig hur du installerar Proton VPN på olika routrar

Innan du börjar behöver du följande:

• En dator som är ansluten till ditt LAN-nätverk så att du kan få åtkomst till din OpenWrt-routers webbgränssnitt(nytt fönster). För att göra detta anger du 192.168.1.1 i din webbläsares URL-fält. 

Så konfigurerar du Proton VPN på en OpenWrt-router

Steg ett: Ladda ner en WireGuard-konfigurationsfil

Logga in på Proton VPN med ditt Proton-kontoanvändarnamn och lösenord på account.protonvpn.com, gå till Nedladdningar → WireGuard-konfiguration och ladda ner en WireGuard-konfigurationsfil. Se till att välja Välj plattform: Router.

Lär dig hur du laddar ner en WireGuard-konfigurationsfil från Proton VPN

Steg 2: Installera WireGuard-support

1. Öppna OpenWrts webbgränssnitt, logga in och gå till System → Mjukvara → Åtgärder → Uppdatera listor…

2. I fältet Filter anger du WireGuard och väljer luci-proto-wireguard → Installera från sökresultaten i paketkatalogen (eller luci-app-wireguard om du inte ser det här paketet).

3. Stäng av din router och slå sedan på den igen (du kan göra detta via webbgränssnittet genom att gå till System → Starta om).

Steg tre: Konfigurera WireGuard-gränssnittet

1. Gå till Nätverk → Gränssnitt → Lägg till nytt gränssnitt…

2. Ge det nya gränssnittet ett namn (t.ex. proton0) och välj WireGuard VPN i rullgardinsmenyn Protokoll. Klicka på Skapa gränssnitt när du är klar.

3. Gå till Importera konfiguration → Läs in konfiguration…

4. Öppna WireGuard-konfigurationsfilen som du laddade ner i steg ett i en textredigerare och klistra in dess innehåll i textrutan. Klicka på Importera inställningar när du är klar.

5. På den nya gränssnittssidan går du till fliken Peers. Bredvid den enda Importerade peer-konfigurationen klickar du på Redigera.

6. Gå till Route Allowed IPs och se till att kryssrutan är markerad. Klicka på Spara.

7. Tillbaka på konfigurationssidan för ditt nya WireGuard-gränssnitt, klicka på Spara.

8. På sidan Gränssnitt, klicka på Spara och tillämpa.

Du kommer att förlora all internetanslutning via routern, eftersom all trafik dirigeras genom det nya gränssnittet men brandväggen inte har konfigurerats ännu.

Steg fyra: Konfigurera brandväggen

1. Gå till Nätverk → Brandvägg → Zoner → Lägg till.

2. Ange eller välj följande inställningar:

• Namn: Välj ett lämpligt namn, till exempel vpn
• Inmatning: Avvisa
• Utmatning: Tillåt
• Vidarebefordra: Avvisa
• Masquerading: Aktiverad
• Täckta nätverk: Välj det WireGuard-gränssnitt vi skapade i Steg tre (proton0 i vårt exempel).
• Tillåt vidarebefordran från källzoner: lan

3. Tillbaka på sidan Zoner måste vi redigera standard-LAN-zonen för att säkerställa att trafiken dirigeras genom den nyskapade VPN-zonen. För att göra detta klickar du på Redigera bredvid lan-zonen.

4. Se till att kryssrutan MSS clamping är aktiverad, gå sedan till Tillåt vidarebefordran till målzoner och avmarkera alla zoner utom den VPN-zon du precis skapade (vpn i vårt fall). Klicka på Spara när du är klar.

Steg fyra: Konfigurera DNS

För att förhindra DNS-läckor måste vi se till att OpenWrt använder Proton VPN:s DNS-server, inte din internetleverantörs.

1. Nätverk → Gränssnitt → wan → Redigera.

2. Gå till fliken Avancerade inställningar → Använd DNS-servrar som annonseras av peer och avmarkera kryssrutan. Ett nytt alternativ för Använd anpassade DNS-servrar kommer att visas. Ange 10.2.0.1 (Proton VPN:s DNS-serveradress) → +. Klicka på Spara när du är klar och sedan på Spara & tillämpa tillbaka på huvudsidan för Gränssnitt.

Din OpenWrt-router är nu konfigurerad att dirigera alla anslutningar genom den VPN-server du valde i steg ett. Besök vår kostnadsfria, säkra IP-skanner för att kontrollera att ditt VPN fungerar korrekt, och browserleaks.com/dns(nytt fönster) för att säkerställa att det inte finns några DNS-läckor.