|
TOR wlaczony ale raczej nie dziala
|
| phhh |
Dodano 24-06-2014 09:01
|
User
Posty: 52
Dołączył: 13/08/2010 19:54
|
Witam,
Oprogramowanie mam w wersji wydania o numerze 117.
Zrobilem wirtualny interface Wi-Fi na innym zakresie adresow. Przypiete jest to do LAN1(BR1). Wlaczylem TOR-a i przypisalem zeby wszystkie polaczenia z BR1 przchodzily przez TOR-a.
Teoretycznie cos dziala, bo jak wchodze na strony typu www.whatismyip.com, to mam adresy z roznych krajow.
Jak probuje sprawdzic poprzez adres https://check.torproject.org, to pokazuje, ze nie jestem w sieci TOR i pokazuje mi moje publiczne prawdziwe IP.
Co jeszcze trzeba ustawic?
WNR3500Lv2 - Tomato
|
| |
|
|
| shibby |
Dodano 24-06-2014 09:27
|
SysOp
Posty: 17143
Dołączył: 15/01/2009 20:30
|
bo tpmato kieruje na Tora tylko port 80. Chyba jest nawet o tym info. Jeżeli chcesz skierować cały ruch musiał byś skierować ruch przez iptables. Jak będę przy kompie (piszę z komórki) to mogę napisać jak ta komenda ma wyglądać.
Router: Unifi Cloud Gateway Max
Switch: Unifi USW-Lite-16-PoE
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| phhh |
Dodano 24-06-2014 09:34
|
User
Posty: 52
Dołączył: 13/08/2010 19:54
|
Komenda oczywiscie sie przyda, ale probowalem otwierac strony .onion i zadna sie nie otwiera. No chyba, ze te sa na innych portach.
Iptables troszke znam, ale nie pamietam ktory lancuch trzeba modyfikowac. Dlatego tez komende chetnie zastosuje.
Ponadto czy sprawdzenie poprzez strone https://check.torproject.org nie odbywa sie na porcie 80?
Połączony z 25 czerwiec 2014 06:17:17:
Dostane (dostaniemy) te komende?
Edytowany przez phhh dnia 25-06-2014 06:17
WNR3500Lv2 - Tomato
|
| |
|
|
| shibby |
Dodano 25-06-2014 09:53
|
SysOp
Posty: 17143
Dołączył: 15/01/2009 20:30
|
iptables -t nat -A PREROUTING -i -p tcp -j DNAT --to-destination :
Mam nadzieje, że wystarczy 
Cytat Ponadto czy sprawdzenie poprzez strone https://check.torproject.org nie odbywa sie na porcie 80?
https to połączenie szyfrowane SSL czyli port domyślny 443. Tu mała uwaga! Połączenia SSL nie mogą być przekierowywane przez prerouting bo rozpoznane to zostanie jako atak man-in-the-middle. Trzeba więc do regułki dopisać wykluczenie tego portu (wpisujemy po tcp)
! --dport 443.
Router: Unifi Cloud Gateway Max
Switch: Unifi USW-Lite-16-PoE
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| Adooni |
Dodano 25-06-2014 19:50
|
VIP
Posty: 2366
Dołączył: 02/02/2011 04:29
|
podepne sie pod temat.
Jak wogole skonfigurowac TORa?. Jak w gui go po prostu wlacze to nawet raz zostawilem go wlaczonego na cala noc to z rana nie moglem sie zalogowac na zadna stronke, ogolnie to wogole mi net nie dzialal - caly czas pokazywalo brak polaczenia z internetem.
Orange 300/50 Mb/s + ONT Terminal
HPE MS gen8 Proxmox 7.0-11 VMs: Router OPNsense 23.X-amd64 and OMV
HPE MicroServer gen8: Xeon E3-1265Lv2, 16GB (2x KTH-PL316E/8G), HP 331T, 4x4TB WD RED
Asus RT-AC68U AccessPoint
|
| |
|
|
| shibby |
Dodano 25-06-2014 20:17
|
SysOp
Posty: 17143
Dołączył: 15/01/2009 20:30
|
tor domyślnie w tomato tworzy bramę i pcha przez nią wszystko co lata po porcie 80. Dlatego TORa nie zaleca się włącząć dla br0 (czyli głównego LANu). Najlepiej wydzielić sieć gościnną (osobny vlan) i uruchomić TORa tylko dla tej podsieci. Tą siecią gościnną może być sieć wifi dla gości. Jeżeli zechcesz skorzystać z TORa to zwyczajnie łączysz się do wifi sieci gościnnej i gotowe. Domyslnych portów nie musisz ruszać. Domyslna konfiguracja się sprawdza.
Router: Unifi Cloud Gateway Max
Switch: Unifi USW-Lite-16-PoE
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| phhh |
Dodano 26-06-2014 12:06
|
User
Posty: 52
Dołączył: 13/08/2010 19:54
|
Cytat Mam nadzieje, że wystarczy
Nie do konca. Nie wiem co wpisac w miejscach:
:
czy ip_routera mam wpisac adres ip dla wirtualnego interfejsu?
a co wpisac w ?
Połączony z 30 czerwiec 2014 17:57:37:
Niestety nie dziala.
Moja komenda to:
Cytat iptables -t nat -A PREROUTING -i br1 -p tcp ! --dport 443 -j DNAT --to-destination 192.168.13.1:9040
Za kazdym razem gdy chce otworzyc strony z tej sieci przegladarka informuje ze nie moze otworzyc tej strony.
Edytowany przez phhh dnia 30-06-2014 17:57
WNR3500Lv2 - Tomato
|
| |
|
|
| shibby |
Dodano 30-06-2014 19:51
|
SysOp
Posty: 17143
Dołączył: 15/01/2009 20:30
|
ip_routera to ip br0 a tor_transport to port który masz wpisany jako transport w konfiguracji tora.
Router: Unifi Cloud Gateway Max
Switch: Unifi USW-Lite-16-PoE
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| phhh |
Dodano 30-06-2014 21:46
|
User
Posty: 52
Dołączył: 13/08/2010 19:54
|
tor transport juz sobie rozszyfrowalem.
Tylko nie rozumiem dlaczego br0? TOR-a postawilem na br1.
Połączony z 30 czerwiec 2014 21:55:47:
Tu mialbym jeszcze pytanie, ale nie dotyczace TOR-a, ale lekko powiazany.
Jak to jest ze wirtualny interfejs Wi-Fi na nowo-stowrzonym mostku LAN(br1). normalnie ma internet? Zeby miec internet, to musialby chyba byc podlaczony do br0?
Czy to jest tak domyslnie, ze pakiety przechodza pomiedzy WAN a LAN?
P.S. kiedys mialem rysunek (schemat blokowy?) jak to jest skonfigurowane. Niestety juz nie mam.
Edytowany przez phhh dnia 30-06-2014 21:55
WNR3500Lv2 - Tomato
|
| |
|
' target='_blank'>Link
