如何在 AsusWRT-Merlin 路由器上使用 OpenVPN 設定 Proton VPN

您可以在 AsusWRT-Merlin 路由器上設定 Proton VPN，如此一來，所有透過該路由器連線至網際網路的裝置都將受到 Proton VPN 的保護。

本指南將向您示範如何在執行 AsusWRT-Merlin 韌體的 Asus 路由器上，使用 OpenVPN VPN 協定 來執行此操作。您需要擁有 Proton 帳號，但可以 免費註冊一個(新視窗)。

在開始之前，您需要準備以下項目：

• 一部已連線至您的 LAN 網路的電腦，以便您存取 AsusWRT-Merlin 路由器的網頁介面。若要執行此操作，請在瀏覽器的網址列輸入 192.168.1.1。 
• Your OpenVPN username and password. These are different from your regular Proton VPN username and password. To find them, sign in to account.protonvpn.com and go to Account → OpenVPN username.

注意：若要使用我們的 NetShield Ad-blocker 功能，請在您的使用者名稱後方加上以下字尾：

• +f1 以攔截惡意軟件
• +f2 以攔截惡意軟件、廣告和追蹤程式（例如：使用者名稱+f2）
• NetShield (廣告攔截程式) 為進階功能，僅適用於 Proton VPN Plus 或 Proton Unlimited 方案。

如何在 AsusWRT-Merlin 路由器上設定 Proton VPN OpenVPN

1. 下載 OpenVPN 組態設定檔

請在 account.protonvpn.com 使用您的 Proton 帳號使用者名稱和密碼登入 Proton VPN，前往 下載 → OpenVPN 組態設定檔，然後下載一個 OpenVPN 組態設定檔。請務必選擇平台：路由器。

瞭解如何從 Proton VPN 下載 OpenVPN 組態設定檔

2. 開啟您的 Asus 路由器管理員控制面板，然後前往 進階設定 → VPN。

3. 選取 VPN Client 索引標籤，然後選擇 OpenVPN。

4. 按一下 選擇檔案 並找到您剛下載的 OpenVPN 組態設定檔。然後按一下 上載。

5. 檔案中的組態應該會自動填入許多設定欄位（協定、伺服器位址、連接埠、驗證方法、憑證設定和自訂組態）。您需要依照以下說明填寫其餘設定：

網路設定：

• 介面類型：TUN
• 協定：從 OpenVPN 組態設定檔中選取的協定（應該會自動填入）
• 伺服器位址與連接埠：保留自動填入的內容
• 在通道上建立 NAT：是
• 輸入防火牆：封鎖
• Accept DNS configuration：Exclusive
• 透過通道重新導向網際網路流量：是（全部）
• Killswitch – 隧道中斷時封鎖已路由的用戶端：選取您偏好的選項

驗證設定：

• Authorization Mode：TLS
• 使用者名稱/密碼驗證：是
• 使用者名稱和密碼：您的 OpenVPN 使用者名稱和密碼（而非您的一般 Proton VPN 使用者名稱和密碼）
• 僅限使用者名稱和密碼驗證：是

加密設定：

按一下金鑰與憑證 → 編輯… 以檢查該處的設定是否已從 OpenVPN 組態設定檔預先填入。靜態金鑰 和 憑證授權單位 欄位應為預先填入，而所有其他欄位則為空白。若是如此，請保留原樣。

• 資料加密演算法：CHACHA20-POLY1305:AES-128-GCM:AES-256-GCM:AES-128-CBC:AES-256-CBC（此處應為自動填入，且可能會略有不同）
• TLS 控制通道安全性：加密通道
• 驗證摘要：SHA512（如果使用我們新的組態設定檔，這可能也會 是 預設）

進階設定：

• 日誌詳細程度：除非您清楚自己在做什麼，否則請保留預設設定 3
• Compression：Disabled
• TLS 重新交涉時間：0
• 連線重試次數：由您決定
• 驗證伺服器憑證名稱：否
• 自訂組態：保留預先填入的內容

6. 填寫描述，在 開機時自動啟動 旁選擇 是 ，然後按一下 套用。

7. 將 服務狀態 切換至 開啟。您現在應該會在服務狀態旁看到您的新 IP 位址。