如何使用 OpenVPN 在 OpenWrt 路由器上設定 Proton VPN
- 閱讀
- 1 分鐘
- 類別
- 路由器
您可以在您的路由器上設定 Proton VPN，這將保護每個使用該路由器連線至網際網路的裝置。在本指南中，我們將逐步介紹如何使用 OpenVPN VPN 協定在 OpenWrt(新視窗) 路由器上設定 Proton VPN。
請注意，我們僅支援 OpenWrt 22.03+。如果您使用的是較舊版本的 OpenWrt，建議升級至最新版本的韌體。另請注意，本指南假設您的路由器使用的是「原廠預設」設定。如果您已變更這些設定，則可能會發生 DNS 外洩。
我們也提供在其他多款熱門路由器上設定 Proton VPN 的指南。
在開始之前，您需要準備以下項目：
- 一部已連線至您的 LAN 網路的電腦，以便您能存取您的 OpenWrt 路由器的網頁介面(新視窗)。若要執行此操作，請在您的瀏覽器網址列中輸入 192.168.1.1。
- Your OpenVPN username and password. These are different from your regular Proton VPN username and password. To find them, sign in to account.protonvpn.com and go to Account → OpenVPN username.
如何在 OpenWrt 路由器上設定 Proton VPN
1. 下載 OpenVPN 組態設定檔
請在 account.protonvpn.com 使用您的 Proton 帳號使用者名稱和密碼登入 Proton VPN，前往 下載 → OpenVPN 組態設定檔，然後下載一個 OpenVPN 組態設定檔。請務必選擇平台：路由器。
瞭解如何從 Proton VPN 下載 OpenVPN 組態設定檔
2. 安裝必要的套件
請按照這些官方說明(新視窗)來為 OpenWrt 安裝以下套件： openvpn-openssl(新視窗) 與 luci-app-openvpn(新視窗)。
完成此操作後，請將您的路由器關閉並重新開啟。OpenWrt 網頁介面現在將會出現一個新的 OpenVPN 組態頁面。
3. 上載並編輯您的 OpenVPN 組態設定檔
在 OpenWrt 網頁介面中，前往 VPN → OpenVPN → OpenVPN configuration file upload → Browse… 並 選取您在步驟 1 中下載的 OpenVPN 組態設定檔。
現在前往 OpenVPN instances，然後點擊您剛才上載的 OpenVPN 組態設定檔旁邊的 Edit。
尋找以 auth-user-pass 開頭的行，並加入使用者名稱/密碼 .auth 檔案的完整路徑。您可以在頁面下方 Section to add an optional ‘auth-user-pass’ file with your credentials 標題旁邊找到此路徑。
在 Section to add an optional ‘auth-user-pass’ file with your credentials 下方的方塊中，輸入您的 OpenVPN 使用者名稱和密碼。請記住：這些與您一般的 Proton VPN 使用者名稱和密碼不同。
Note：若要使用我們的 NetShield DNS 篩選功能，請將字尾 +f1 附加到您的 使用者名稱 以攔截惡意軟體，或附加 +f2 以攔截惡意軟體、廣告和追蹤程式（例如 123456789+f2）。
點擊儲存，然後前往 VPN → OpenVPN → Save & Apply。
4. 啟動並啟用 OpenVPN 用戶端
前往 OpenVPN instances → 勾選 Enabled 核取方塊 → 針對您剛建立的 VPN 介面點擊 Start 。OpenVPN 連線最多可能需要 10 秒才能啟動（和關閉）。
完成後點擊 Save & Apply 。
5. 設定防火牆規則
VPN 現在已設定完成，您的路由器可以使用它。然而，連線至該路由器的裝置將無法存取網際網路。若要解決此問題，我們需要設定一些防火牆規則。前往 Network → Firewall → Zones → Zones ⇒ Forwardings → wan (紅色區域) → Edit。
前往 Advanced Settings 索引標籤 → Covered devices，並從下拉式選單中選取 Ethernet Adapter “tun(x)” （這在您只執行單一 VPN 介面的情況下，可能通常是 tun0）。
點擊 Save，然後點擊 Save & Apply。
6. 設定 DNS 設定
前往 Network → Interfaces wan → Edit。
前往 Advanced Settings 索引標籤並進行下列設定：
- Use DNS servers advertised by peers：取消勾選
- Use custom DNS servers：10.2.0.1
點擊 Save，然後點擊 Save & Apply。
7. 進行測試
建立 VPN 連線。若要驗證 VPN 是否運作正常，請從您網路上的任何裝置造訪我們的免費安全 IP 掃描器(新視窗)。若要確保沒有 DNS 外洩，請前往 dnsleaktest.com(新視窗)。