**Ondersteunt NordVPN OpenWrt?
Rapporten geven aan dat routers met OpenWRT-firmware VPN's zoals NordVPN ondersteunen. Houd er echter rekening mee dat de volgende configuratie niet door het NordVPN-personeel is getest. Deze is gedeeld en getest door onze geweldige klanten. In het bijzonder wil NordVPN Unwind, een actief lid van de OpenWRT gemeenschap, bedanken voor hun voortdurende hulp bij het verstrekken van up-to-date OpenWRT instructies. Bekijk onze gids als je NordVPN wilt instellen met nordvpnlite.
GUI-instructies
In deze handleiding laten we je zien hoe je een NordVPN verbinding instelt op routers met OpenWrt firmware via de LuCI-webinterface.
-
Krijg toegang tot de LuCI-interface van je OpenWrt-router door het
lokale IP-adres in te voeren in je internetbrowser en in te loggen. Het
standaard IP-adres is 192.168.1.1 en de gebruikersnaam
is root.
LET OP: Het systeem stelt standaard geen wachtwoord in, dus je kunt dit veld leeg laten. Als je echter inlogt, zal het systeem een bericht weergeven waarin je wordt gevraagd er een in te stellen._
Klik hiervoor op Systeem > Administratie en stel daar een wachtwoord in. -
Nadat je bent ingelogd, selecteer je het tabblad
Systeem en kies je Software.
- Klik op de knop lijsten bijwerken, wacht tot het proces is voltooid en klik op verwijderen.
-
Installeer de volgende pakketten door hun naam in te typen in het
filter veld en op installeren... te
klikken
- openvpn-openssl
- ip-full
-
luci-app-openvpn
- Klik op “Opslaan en toepassen” en vernieuw de routerpagina. Nu zou je een nieuw tabblad moeten zien met de naam VPN. Klik erop en kies OpenVPN uit de vervolgkeuzelijst.
-
Nu moet je de configuratiebestanden van de OpenVPN-client downloaden.
Vervolgens kun je via je
NordAccount verbinding maken
met een aanbevolen server. Volg de onderstaande stappen om de
service-referenties voor handmatige verbindingsinstellingen
te vinden:
-
-
Log in op je
Nord Account, klik op NordVPN en klik onder
Handmatig instellen op
Service-referenties. Hier vind je de
gebruikersnaam en het
wachtwoord dat je nodig hebt om handmatig
verbinding te maken.
-
Nu moet je de configuratiebestanden voor de OpenVPN-client
downloaden. Volg de onderstaande stappen om de beste server voor
je verbinding te vinden:
-
Log in op je
Nord Account
en klik op NordVPN.
-
Scrol omlaag Geavanceerde instellingen en
klik op NordVPN handmatig instellen.
-
Selecteer het tabblad Serveraanbeveling.
Ons algoritme beveelt de beste server voor je aan,
afhankelijk van je locatie.
-
Door op Geavanceerde filters te klikken,
kun je de aanbevolen servers verder aanpassen door het
Servertype en het
Veiligheidsprotocol te selecteren.
Volg deze stappen als je een specifieke server wilt selecteren:
-
Onder
NordVPN handmatig instellen, selecteer
je OpenVPN configuratiebestanden.
-
Vind de server waarmee je verbinding wilt maken via de
zoekbalk of door omlaag te scrollen. Vervolgens kun je
het downloaden door op Download UDP of
Download TCP te klikken.
Voor deze handleiding gebruiken we de us5104.nordvpn.com server.
-
Onder
NordVPN handmatig instellen, selecteer
je OpenVPN configuratiebestanden.
-
Log in op je
Nord Account
en klik op NordVPN.
-
Log in op je
Nord Account, klik op NordVPN en klik onder
Handmatig instellen op
Service-referenties. Hier vind je de
gebruikersnaam en het
wachtwoord dat je nodig hebt om handmatig
verbinding te maken.
-
-
Geef in het veld instance name in het gedeelte
OVPN-configuratiebestand uploaden de VPN-verbinding een
naam (we hebben deze "nordvpn_us"_ genoemd). Klik
vervolgens op de knop bestand kiezen, zoek het
gedownloade serverbestand en klik op upload.
-
Klik in het gedeelte OpenVPN instanties op
bewerken naast de instantie die je zojuist hebt
aangemaakt.
-
Voer je NordVPN service-referenties, gebruikersnaam en wachtwoord in het
onderste veld op aparte regels in. username
wachtwoord
Je vind je NordVPN service-referenties (gebruikersnaam en wachtwoord) in je Nord Account dashboard. -
Kopieer nu het pad naar het inloggegevensbestand dat rechts boven het
veld met de inloggegevens staat en plak het naast de regel
"auth-user-pass" in de sectie
“configuratiebestand” hierboven.
Het zou er zo uit moeten zien: auth-user-pass /etc/openvpn/nordvpn\_us.auth
-
Om verbinding te maken met de VPN-server, klik je op het selectievakje
Ingeschakeld en vervolgens op de knop
Start naast de aangemaakte NordVPN instantie.
- Klik onderaan op de knop opslaan en toepassen.
- Ga boven in het navigatiemenu met de muis over Systeem en klik op Opnieuw opstarten. Een andere pagina wordt geopend. Klik op de knop Opnieuw opstarten. Meld je vervolgens opnieuw aan.
-
Ga naar het tabblad netwerk bovenaan de pagina en klik
op interfaces:1. Klik op
Nieuwe interface toevoegen.
2. Voer nordvpntun in de sectie naam in.
3. Klik op protocol en kies onbeheerd.
4. Voer in het "Interface" vervolgkeuzemenu de naam “tun0” in het onderste -- custom -- veld in en druk op Enter.
- Klik op Interface aanmaken en opslaan.
- Kies het tabblad “Netwerk” bovenaan en ga naar de sectie “Firewall”.
- Klik op de knop toevoegen en pas deze als volgt aan:```
- Geef het de naam “vpnfirewall".
2. Stel de optie “Invoer” in op “Afwijzen".
3. Laat “Uitvoer” staan op “Accepteren” en “Doorsturen” op “Afwijzen".
4. Vink de optie “Masquerading” aan.
5. Vink de optie “MSS klemming” aan.
6. Kies “nordvpntun” in het vervolgkeuzemenu “Covered Networks".
7. Kies “lan” in het vervolgkeuzemenu “Allow forward from source zones".
8. Klik op de knop "Opslaan".
```
18. Zoek in het gedeelte Zones naar de zone met de naam lan en klik op de knop Bewerken.
19. Schakel in het vervolgkeuzemenu Allow forward to destination zones de optie “NordVPN” in.
20. Klik nogmaals op Netwerk bovenaan de pagina en kies vervolgens DHCP en DNS uit de vervolgkeuzelijst.
21. Zoek de optie DNS doorsturen in het tabblad algemene instellingen en voer de DNS-adressen van NordVPN in. De adressen zijn: 103.86.96.100 en 103.86.99.100
22. Ga naar het tabblad Resolv and Hosts Files, vink het selectievakje “Ignore resolve file” aan en klik op de knop “Opslaan en toepassen”.
23. Ga terug naar het tabblad VPN > OpenVPN.
24. Vink in het gedeelte OpenVPN instanties de optie Inschakelen aan naast de NordVPN-optie in de lijst en klik op Opslaan en toepassen.
25. Klik nogmaals op de knop start om verbinding te maken met de VPN-server.
## CLI-instructies
Als je op zoek bent naar een meer geavanceerde tutorial, volg dan deze handleiding. Om te profiteren van de voordelen van een VPN op OpenWrt, heb je een router nodig met zowel OpenWrt-firmware als een ingeschakelde OpenVPN-client. De hoofdpagina van de firmware is [https://openwrt.org/](https://openwrt.org/).
1. Eerst moet je via SSH toegang kunnen krijgen tot je router met behulp van het LAN IP-adres. Standaard is het IP-adres 192.168.1.1 en de gebruikersnaam root. Als je echter de standaardwaarden wijzigt, kan het IP-adres afwijken.
2. De router heeft het OpenVPN-pakket standaard niet in de firmware-image. Voer de volgende commando's uit om het te installeren:
```auto
opkg update
opkg install openvpn-openssl
opkg install ip-full
```
Daarnaast kun je de LuCI-component van de OpenVPN-configuratie installeren, maar dit is optioneel. Je kunt dit doen door dit commando uit te voeren:
```auto
opkg install luci-app-openvpn
```
3. Zodra je het OpenVPN pakket hebt geïnstalleerd, kun je het automatisch laten opstarten wanneer de router opstart door dit commando uit te voeren:
```auto
/etc/init.d/openvpn enable
```
4. Vervolgens moet je de configuratiebestanden van de server downloaden. Volg deze stappen om dit te doen:
1. Log in op je [Nord Account](https://my.nordaccount.com/) en klik op NordVPN.
2. Scrol omlaag Geavanceerde instellingen en klik op NordVPN handmatig instellen.
3. Selecteer het tabblad Serveraanbeveling. Ons algoritme beveelt de beste server voor je aan, afhankelijk van je locatie.
4. Door op Geavanceerde filters te klikken, kun je de aanbevolen servers verder aanpassen door het Servertype en het Veiligheidsprotocol te selecteren.
Volg deze stappen als je een specifieke server wilt selecteren:
1. Onder NordVPN handmatig instellen, selecteer je OpenVPN configuratiebestanden.
2. Vind de server waarmee je verbinding wilt maken via de zoekbalk of door omlaag te scrollen. Vervolgens kun je het downloaden door op Download UDP of Download TCP te klikken.
5. Voor deze handleiding hebben we de server uk2054.nordvpn.com gebruikt, maar je moet de server gebruiken die de website voor je suggereert.
Om een serverbestand te downloaden, kies je het land waar je verbinding wilt maken, klik je op “Beschikbare protocollen weergeven”, klik je met de rechtermuisknop op “Download config” voor “OpenVPN TCP” of “OpenVPN UDP” en kies je “Linkadres kopiëren."
Ga daarna terug naar je SSH-sessie en voer het volgende commando uit:
```auto
wget -P /etc/openvpn https://downloads.nordcdn.com/configs/files/ovpn_udp/servers/uk2054.nordvpn.com.udp.ovpn
```
Zorg er wel voor dat je de link gebruikt die je hebt gekopieerd voor jouw specifieke serverbestand. Dit commando downloadt het configuratiebestand naar de /etc/openvpn directory voor gemakkelijke toegang.
Je kunt daarnaast ook het configuratiebestand van de server downloaden op een andere machine en het overbrengen naar de OpenWrt router met alternatieve methoden, zoals SCP of SFTP protocollen.
_Voor oudere OpenWrt builds:_
Je kunt hier eenvoudig een archief downloaden [https://downloads.nordcdn.com/configs/archives/certificates/servers.zip](https://downloads.nordcdn.com/configs/archives/certificates/servers.zip). In het gedownloade archief vind je de bijbehorende bestanden met de extensies .crt en .key. De bestanden zijn specifiek voor elke VPN-server.
6. De OpenVPN configuratie voor NordVPN vereist dat je je NordVPN service-referenties, gebruikersnaam en wachtwoord invoert elke keer als OpenVPN start. We zullen echter enkele wijzigingen aanbrengen zodat de referenties automatisch worden verstrekt.
Om het proces eenvoudiger te maken, installeren we eerst de teksteditor nano door het volgende commando uit te voeren:
```auto
opkg install nano
```
Anders kun je de geïntegreerde vi teksteditor gebruiken. Zie dit [artikel](https://openwrt.org/docs/guide-user/base-system/user.beginner.cli) voor meer informatie over teksteditors.
Open nu het gedownloade serverconfiguratiebestand met de teksteditor nano. In ons geval zou het commando zijn:
```auto
nano /etc/openvpn/uk2054.nordvpn.com.udp.ovpn
```
Voeg daarna het woord "secret" (zonder aanhalingstekens) toe aan de string "auth-user-pass". De resulterende regel zou moeten zijn:
```auto
auth-user-pass secret
```
Je moet een nieuw _secret file_ maken om de NordVPN service-referenties op te slaan. Voer hiervoor het volgende commando uit:
```auto
nano /etc/openvpn/secret
```
Het nieuwe bestand wordt aangemaakt en geopend met de teksteditor nano.
Op de eerste regel van het bestand voer je je gebruikersnaam voor de NordVPN service in en op de tweede regel je wachtwoord.
Je vind je NordVPN service-referenties (gebruikersnaam en wachtwoord) in je [Nord Account dashboard](https://my.nordaccount.com/dashboard/nordvpn/).
7. Configureer OpenVPN met behulp van het gedownloade configuratiebestand op een van de volgende twee manieren:
1. Verander de extensie van het bestand van .ovpn naar .conf, zodat OpenVPN het automatisch kan vinden aan de hand van de extensie.
Hier kun je het commando mv voor gebruiken:
```auto
mv /etc/openvpn/uk2054.nordvpn.com.udp.ovpn /etc/openvpn/uk2054.nordvpn.com.udp.conf
```
2. Geef de bestandsnaam op in "/etc/config/openvpn" door de volgende "uci" commando's te gebruiken:
```auto
uci set openvpn.nordvpn=openvpn
uci set openvpn.nordvpn.enabled='1'
uci set openvpn.nordvpn.config='/etc/openvpn/uk2054.nordvpn.com.udp.ovpn'
uci commit openvpn
```
Daarna zou het bestand "/etc/config/openvpn" de volgende strings moeten bevatten:
```auto
config openvpn 'nordvpn'
option enabled '1'
option config '/etc/openvpn/uk2054.nordvpn.com.udp.ovpn'
```
Je kunt dit controleren door dit commando uit te voeren:
```auto
tail /etc/config/openvpn
```
Je kunt de extensie van het bestand van .ovpn naar .conf veranderen en het specificeren in het bestand "/etc/config/openvpn" - in dat geval zal OpenVPN echter slechts eenmaal met dit configuratiebestand starten.
8. Maak een nieuwe netwerkinterface door de volgende commando's uit te voeren:
```auto
uci set network.nordvpntun=interface
uci set network.nordvpntun.proto='none'
uci set network.nordvpntun.ifname='tun0'
uci commit network
```
Het bestand "/etc/config/network" bevat nu de volgende nieuwe strings:
```auto
config interface 'nordvpntun'
option proto 'none'
option ifname 'tun0'
```
Je kunt dit controleren door dit commando uit te voeren:
```auto
tail /etc/config/network
```
9. Maak een nieuwe firewallzone aan en voeg een doorstuurregel toe van LAN naar VPN door de volgende commando's uit te voeren:
```auto
uci add firewall zone
uci set firewall.@zone[-1].name='vpnfirewall'
uci set firewall.@zone[-1].input='REJECT'
uci set firewall.@zone[-1].output='ACCEPT'
uci set firewall.@zone[-1].forward='REJECT'
uci set firewall.@zone[-1].masq='1'
uci set firewall.@zone[-1].mtu_fix='1'
uci add_list firewall.@zone[-1].network='nordvpntun'
uci add firewall forwarding
uci set firewall.@forwarding[-1].src='lan'
uci set firewall.@forwarding[-1].dest='vpnfirewall'
uci commit firewall
```
Als dit goed is gedaan, zou het bestand "/etc/config/firewall" de volgende strings moeten bevatten:
```auto
config zone
option name 'vpnfirewall'
option input 'REJECT'
option output 'ACCEPT'
option forward 'REJECT'
option masq '1'
option mtu_fix '1'
list network 'nordvpntun'
config forwarding
option src 'lan'
option dest 'vpnfirewall'
```
Je kunt dit controleren door dit commando uit te voeren:
```auto
tail -13 /etc/config/firewall
```
Hiermee worden de laatste 13 regels met de bovenstaande strings weergegeven.
10. Nu moet je de DNS-servers configureren. De eenvoudigste manier is om NordVPN DNS te gebruiken voor de WAN-interface van de router. Voer de volgende commando's uit om NordVPN DNS toe te voegen:
````
```auto
````
````
uci set network.wan.peerdns='0'
uci del network.wan.dns
uci add_list network.wan.dns='103.86.96.100'
uci add_list network.wan.dns='103.86.99.100'
uci commit
```
NOTE: If _you receive an error message "uci: Entry not found" after running the uci del network.wan.dns command, you can disregard it._
The file "/etc/config/network" should contain the section ''wan'' with the three bottom strings appended:
```auto
config interface 'wan'
<...>
option peerdns '0'
list dns '103.86.96.100'
list dns '103.86.99.100'
```
You can check by running the command and finding the ''wan'' interface in the output:
```auto
cat /etc/config/network
```
You can also add different DNS addresses, such as Google's, by running these commands:
```auto
uci set network.wan.peerdns='0'
uci del network.wan.dns
uci add_list network.wan.dns='8.8.8.8'
uci add_list network.wan.dns='8.8.4.4'
uci commit
```
The appended strings should be similar to the previous ones.
````
### (Optioneel) Killswitch voor OpenWRT 22.02 of oudere versies (iptables)
Om te voorkomen dat er data weglekt als de VPN-tunnel wordt verbroken, volg je deze stappen:
1. Open het firewall bestand met een teksteditor:
```auto
sudo nano /etc/firewall.user
```
2. Voeg de volgende inhoud toe:
```auto
# This file is interpreted as a shell script.
# Put your custom iptables rules here, and they will be executed with each firewall (re-)start
# Internal uci firewall chains are flushed and recreated on reload, so
# put custom rules into the root chains, e.g. INPUT or FORWARD, or into the
# special user chains, e.g. input_wan_rule or postrouting_lan_rule.
if (! ip a s tun0 up) && (! iptables -C forwarding_rule -j REJECT); then
iptables -I forwarding_rule -j REJECT
fi
```
3. Maak een bestand met de naam "99-prevent-leak" in de map "/etc/hotplug.d/iface" door het volgende commando uit te voeren:
```auto
nano /etc/hotplug.d/iface/99-prevent-leak
```
4. Voeg de volgende inhoud toe aan het script:
```auto
#!/bin/sh
if [ "$ACTION" = ifup ] && (ip a s tun0 up) && (iptables -C forwarding_rule -j REJECT); then
iptables -D forwarding_rule -j REJECT
fi
if [ "$ACTION" = ifdown ] && (! ip a s tun0 up) && (! iptables -C forwarding_rule -j REJECT); then
iptables -I forwarding_rule -j REJECT
fi
```
### (Optioneel) Killswitch voor OpenWRT 22.03 of nieuwere versies (nftables)
Volg deze stappen om dataverlies te voorkomen als de VPN-tunnel niet werkt.
1. Bewerk het bestand met aangepaste firewallregels:
```auto
sudo nano /etc/firewall.user
```
2. Schrijf deze functie:
```auto
# when tun0 interface is down and within nftables no chain "forwarding_rule" exists, then do the following.
if (! ip a s tun0 up) && (! nft list chain inet fw4 forwarding_rule; then
# add new chain named forwarding_rule
nft add chain inet fw4 forwarding_rule
# add rule within chain forward to jump to chain forwarding_rule
nft add rule inet fw4 forward jump forwarding_rule
# add rule within chain forward_rule to reject all traffic
nft add rule inet fw4 forwarding_rule reject
fi
```
3. Vervolgens moet je een hotplug-script maken om de killswitch automatisch te activeren:
```auto
sudo nano /etc/hotplug.d/iface/99-prevent-leak
```
4. Voeg de volgende inhoud toe aan het script:
```auto
#!/bin/sh
# if action ifup is triggered, interface tun0 is up and the nftables chain "forwarding_rule" contains text "reject", then flush that chain in order to allow traffic.
if [ "$ACTION" = ifup ] && (ip a s tun0 up) && (nft list chain inet fw4 forwarding_rule | grep -q 'reject'); then
nft flush chain inet fw4 forwarding_rule
fi
# if action ifdown is triggered, interface tun0 is not up and the nftables chain "forwarding_rule" does not contain text "reject", then add a rule to that chain in order to reject all traffic.
if [ "$ACTION" = ifdown ] && (! ip a s tun0 up) && (! nft list chain inet fw4 forwarding_rule | grep -q 'reject'); then
nft add rule inet fw4 forwarding_rule reject
fi
```
### Automatic reconnect script
In sommige gevallen kan de OpenVPN-verbinding crashen met een loguitvoer die lijkt op "couldn't resolve host...". In dit geval blijft de VPN-tunnel zelf bestaan, maar gaat de verbinding verloren. Voer de volgende stappen uit om een script te maken dat automatisch opnieuw verbinding maakt:
1. Open het "/etc/rc.local" bestand met een teksteditor:
```auto
sudo nano /etc/rc.local
```
2. Voeg de volgende regel toe:
```auto
/etc/openvpn/reconnect.sh &
```
3. Maak het bestand "reconnect.sh" in de map "/etc/openvpn" door het volgende commando uit te voeren:
```auto
sudo nano /etc/openvpn/reconnect.sh
```
4. Voer de volgende scriptinhoud in het bestand in:
```auto
#!/bin/sh
n=10
while sleep 50; do
t=$(ping -c $n 8.8.8.8 | grep -o -E '[0-9]+ packets r' | grep -o -E '[0-9]+')
if [ "$t" -eq 0 ]; then
/etc/init.d/openvpn restart
fi
done
```
## Verbindingsstatus
Als je deze instructies hebt gevolgd, zou je verbonden moeten zijn via de geconfigureerde verbinding. Om te controleren of het is gelukt, ga je naar de [startpagina van NordVPN](https://nordvpn.com) – de status bovenaan de pagina zou "Beschermd" moeten zijn.
Als je de VPN-verbinding wilt verbreken, kun je op stoppen klikken naast de NordVPN-optie in VPN > OpenVPN > OpenVPN-instanties sectie als je de GUI stappen hebt gevolgd. Als je de VPN-verbinding echter wilt verbreken, voer je het volgende commando uit:
```auto
service openvpn stop
```
