WireGuard kullanarak bir OpenWrt yönlendiricide Proton VPN nasıl ayarlanır

Proton VPN’i yönlendiricinizde ayarlayabilirsiniz. Bu işlem, o yönlendiriciyi kullanarak internete bağlanan her aygıtı koruyacaktır. Bu kılavuzda, WireGuard® VPN iletişim kuralını kullanarak bir OpenWrt(yeni pencere) yönlendiricide Proton VPN’in nasıl ayarlanacağına adım adım bakacağız.

Ayrıca OpenVPN kullanarak bir OpenWrt yönlendiricide Proton VPN’i yapılandırabilirsiniz, ancak OpenVPN kullanmak için güçlü bir nedeniniz olmadığı sürece WireGuard kullanmanızı öneririz.

• Yönlendiricinizde neden bir VPN ayarlamanız gerektiği hakkında ayrıntılı bilgi alın. 
• WireGuard hakkında ayrıntılı bilgi alın

Proton VPN’i diğer popüler yönlendiricilerden oluşan geniş bir seçkide ayarlamak için kılavuzlarımız da bulunmaktadır.

• Proton VPN’i farklı yönlendiricilere nasıl kuracağınızı öğrenin

Başlamadan önce aşağıdakilere ihtiyacınız olacak:

• OpenWrt yönlendiricinizin web arayüzüne erişebilmeniz(yeni pencere) için LAN ağınıza bağlı bir bilgisayar. Bunu yapmak için tarayıcınızın URL çubuğuna 192.168.1.1 yazın. 

OpenWrt yönlendiricisinde Proton VPN nasıl ayarlanır

Birinci adım: Bir WireGuard yapılandırma dosyası indirin

account.protonvpn.com adresinde Proton Hesabı kullanıcı adınızı ve parolanızı kullanarak Proton VPN’de oturum açın, İndirmeler → WireGuard yapılandırması bölümüne gidin ve bir WireGuard yapılandırma dosyası indirin. Platformu seçin: Yönlendirici seçeneğini belirlediğinizden emin olun.

Proton VPN’den bir WireGuard yapılandırma dosyasının nasıl indirileceğini öğrenin

2. Adım: WireGuard desteğini kurun

1. OpenWrt web arayüzünü açın, oturum açın ve Sistem → Yazılım → Eylemler → Listeleri güncelle… bölümüne gidin.

2. Filtre alanına WireGuard yazın ve paket kataloğu arama sonuçlarından luci-proto-wireguard → Kur seçeneğini belirleyin (bu paketi görmüyorsanız luci-app-wireguard seçeneğini belirleyin).

3. Yönlendiricinizi kapatıp tekrar açın (bunu web arayüzü üzerinden Sistem → Yeniden Başlat bölümüne giderek yapabilirsiniz).

Üçüncü adım: WireGuard arayüzünü yapılandırın

1. Ağ → Arayüzler → Yeni arayüz ekle… bölümüne gidin.

2. Yeni arayüze bir ad verin (proton0 gibi) ve İletişim Kuralı açılır menüsünden WireGuard VPN seçeneğini belirleyin. İşlemi tamamladığınızda Arayüz oluştur seçeneğine tıklayın.

3. Yapılandırmayı içe aktar → Yapılandırmayı yükle… bölümüne gidin.

4. Birinci adımda indirdiğiniz WireGuard yapılandırma dosyasını bir metin düzenleyicide açın ve içeriğini metin kutusuna yapıştırın. İşlemi tamamladığınızda Ayarları içe aktar seçeneğine tıklayın.

5. Yeni arayüz sayfasında Eşler sekmesine gidin. Tek İçe aktarılan eş yapılandırması seçeneğinin yanındaki Düzenle seçeneğine tıklayın.

6. İzin Verilen IP’leri Yönlendir bölümüne gidin ve onay kutusunun seçili olduğundan emin olun. Kaydet seçeneğine tıklayın.

7. Yeni WireGuard arayüzünüzün yapılandırma sayfasına geri dönün ve Kaydet seçeneğine tıklayın.

8. Arayüzler sayfasında Kaydet ve Uygula seçeneğine tıklayın.

Tüm trafik yeni arayüz üzerinden yönlendirildiği ancak güvenlik duvarı henüz yapılandırılmadığı için yönlendirici üzerinden tüm internet bağlantısını kaybedeceksiniz.

Dördüncü adım: Güvenlik duvarını yapılandırın

1. Ağ → Güvenlik Duvarı → Bölgeler → Ekle bölümüne gidin.

2. Aşağıdaki ayarları yazın veya seçin:

• Ad: vpn gibi uygun bir ad seçin
• Giriş: Reddet
• Çıkış: Kabul et
• İletim: Reddet
• Maskeleme: Etkinleştirildi
• Kapsanan ağlar: Üçüncü adımda oluşturduğumuz WireGuard arayüzünü seçin (örneğimizde proton0).
• Kaynak bölgelerden iletime izin ver: lan

3. Tekrar Bölgeler sayfasına dönün; trafiğin yeni oluşturulan VPN bölgesi üzerinden yönlendirildiğinden emin olmak için varsayılan LAN bölgesini düzenlememiz gerekiyor. Bunu yapmak için lan bölgesinin yanındaki Düzenle seçeneğine tıklayın.

4. MSS clamping onay kutusunun etkinleştirildiğinden emin olun, ardından Hedef bölgelere iletime izin ver bölümüne gidin ve az önce oluşturduğunuz VPN bölgesi (bizim durumumuzda vpn) dışındaki tüm bölgelerin seçimini kaldırın. İşlemi tamamladığınızda Kaydet seçeneğine tıklayın.

Dördüncü adım: DNS’i yapılandırın

DNS sızıntılarını önlemek için OpenWrt’nin İSS’nizin değil, Proton VPN’in DNS sunucusunu kullandığından emin olmamız gerekir.

1. Ağ → Arayüzler → wan → Düzenle.

2. Gelişmiş Ayarlar sekmesine gidin → Eş tarafından duyurulan DNS sunucularını kullan seçeneğinin işaretini kaldırın. Yeni bir Özel DNS sunucuları kullan seçeneği görünecektir. 10.2.0.1 (Proton VPN’in DNS sunucu adresi) yazın → +. İşlemi tamamladığınızda Kaydet‘e ve ardından ana Arayüzler sayfasından tekrar Kaydet ve Uygula‘ya tıklayın.

OpenWrt yönlendiriciniz artık tüm bağlantıları Birinci adımda seçtiğiniz VPN sunucusu üzerinden yönlendirecek şekilde yapılandırıldı. VPN’in düzgün çalıştığını kontrol etmek için ücretsiz güvenli IP tarayıcımızı, DNS sızıntısı olmadığından emin olmak için ise browserleaks.com/dns(yeni pencere) adresini ziyaret edin.