如何使用 OpenVPN 在 AsusWRT-Merlin 路由器上设置 Proton VPN
- 阅读
- 1 分钟
- 类别
- 路由器
您可以在 AsusWRT-Merlin 路由器上设置 Proton VPN，这样所有通过该路由器连接互联网的设备都将受到 Proton VPN 的保护。
本指南介绍如何在运行 AsusWRT-Merlin 固件的 Asus 路由器上使用 OpenVPN VPN 协议完成此操作。您需要拥有 Proton 帐户，但可以免费注册一个帐户（新窗口）。
开始之前，您需要准备以下内容：
- 一台已连接到局域网 (LAN) 网络的计算机，以便访问 AsusWRT-Merlin 路由器的 Web 管理界面。为此，请在浏览器的网址 (URL) 栏中输入 192.168.1.1。
- Your OpenVPN username and password. These are different from your regular Proton VPN username and password. To find them, sign in to account.protonvpn.com and go to Account → OpenVPN username.
注意：要使用我们的 NetShield 广告屏蔽器功能，请在用户名后附加以下后缀：
- +f1 屏蔽恶意软件
- +f2 屏蔽恶意软件、广告和跟踪器（例如，username+f2）
- NetShield（广告屏蔽器）是一项高级功能，仅适用于 Proton VPN Plus 或 Proton Unlimited 套餐。
如何在 AsusWRT-Merlin 路由器上设置 Proton VPN OpenVPN
1. 下载 OpenVPN 配置文件
在 account.protonvpn.com 上使用您的 Proton 帐户用户名和密码登入 Proton VPN，前往下载 → OpenVPN 配置文件，然后下载一个 OpenVPN 配置文件。请务必选择平台：路由器。
了解如何从 Proton VPN 下载 OpenVPN 配置文件
2. 打开 Asus 路由器的管理面板，前往高级设置 → VPN。
3. 选择 VPN Client 标签页，然后选择 OpenVPN。
4. 点击 Choose file，找到刚下载的 OpenVPN 配置文件，然后点击 Upload。
5. 文件中的配置应会自动填充许多设置字段（协议、服务器地址、端口、身份验证方法、证书设置和自定义配置）。您需要按如下方式填写其余设置：
网络设置：
- 接口类型：TUN
- 协议：从 OpenVPN 配置文件中选择的协议（应会自动填充）
- 服务器地址和端口：保留自动填充内容
- 在隧道上创建 NAT：是
- 入站防火墙：阻止
- 接受 DNS 配置：独占
- 通过隧道重定向互联网流量：是（全部）
- Killswitch – 隧道断开时阻止已路由的客户端：选择您偏好的选项
身份验证设置：
- 授权模式：TLS
- 用户名/密码身份验证：是
- 用户名和密码：您的 OpenVPN 用户名和密码（而非常规的 Proton VPN 用户名和密码）
- 仅限用户名和密码身份验证：是
加密设置：
点击Keys and Certificates → Edit…，检查其中的设置是否已从 OpenVPN 配置文件预先填充。Static Key 和 Certificate Authority 字段应已预先填充，而其他所有字段均为空白。如果是这种情况，请保持一切原样不变。
- 数据加密：CHACHA20-POLY1305:AES-128-GCM:AES-256-GCM:AES-128-CBC:AES-256-CBC（应会自动填充，可能略有不同）
- TLS 控制通道安全性：加密通道
- 身份验证摘要：SHA512（如果使用我们的新配置文件，此项也可能为 默认）
高级设置：
- 日志详细程度：除非您清楚自己的操作，否则请保持默认设置 3
- 压缩：已禁用
- TLS 重新协商时间：0
- 连接重试次数：由您决定
- 验证服务器证书名称：否
- 自定义配置：保留预填内容
6. 填写描述，在开机时自动启动旁选择是 ，然后点击应用。
7. 将服务状态切换为开启。现在您应该会在服务状态旁看到新的 IP 地址。
