Jump to content

Tor на Keenetic

TheBB
 Share

Recommended Posts

AgentSlash Newbie

AgentSlash

Posted
Posted

Настроил у себя Tor "прозрачно" по инструкции Marat0Sh

Теперь без всяких настроек в любом браузере открытые сайты работают на полную, закрытые идут через Тор. Единственное что для Украины не нашел в инете готовых обновляемых списков заблокированных сайтов так что без скрипта обновления, просто сам создал список.

Так что хоть это был пост с вопросом, но инструкция рабочая и имхо вполне годится для варианта №3.

Marat0Sh респект.

 

Link to comment
Share on other sites
  • 2 weeks later...
  • Replies 140
  • Created
  • Last Reply

Top Posters In This Topic

Popular Days

Top Posters In This Topic

Popular Days

Popular Posts

Marat0Sh
Marat0Sh

Подскажите пожалуйста, пытаюсь настроить тор по данной инструкции, хочу чтобы в локальной сети через тор открывались только заблокированные или onion сайты, но что-то не срабатывает, не могу понять чт

awoland
awoland

1. в настройках keenetic в CLI (это который через telnet c логином admin): opkg dns-override 2. для entware в настройках dnscrypt указать (отредактировать)  если для 1-й версии dnscrypt-prox

MercuryV
MercuryV

Например, организовать где-то ещё свой мост и не светить его нигде. Если проблема в используемых мостах. На смартфоне или ПК из локальной сети роутера можете тором соединиться через известные мос

Posted Images

grdenys Newbie

grdenys

Posted
Posted
В 04.01.2018 в 21:06, Aleksandr сказал:

Перестало работать по версии 2, после обновления роутера до 2.11b и версии компонентов entware (gigaIII)

Может кто то проверить, работает ли у вас этот вариант?    

Сам тор работает, как в посте Пост выше.. и через прокси браузера

Ранее у меня работало по двум вариантам из первого поста

Спасибо за помощь

Вроде изменились настройки torcc, надо убрать DNSListenAddress и TransListenAddres, теперь должно быть так: 

DNSPort 172.16.2.1:9053
TransPort 172.16.2.1:9040
Link to comment
Share on other sites
Aleksandr Member

Aleksandr

Posted
Posted
В 17.01.2018 в 12:14, Denizzz сказал:

Вроде изменились настройки torcc, надо убрать DNSListenAddress и TransListenAddres, теперь должно быть так: 


DNSPort 172.16.2.1:9053
TransPort 172.16.2.1:9040

Спасибо большое, теперь у меня опять заработало

Link to comment
Share on other sites
  • 1 month later...
KPOCAB4EG Advanced Member

KPOCAB4EG

Posted
Posted

добрый день, как использовать tor только onion-сайтов? (чтобы весь трафик как обычно, а при переходе на abc.onion трафик шел через тор)

Link to comment
Share on other sites
Lordmaster Content Generator

Lordmaster

Posted
Posted
36 минут назад, KPOCAB4EG сказал:

добрый день, как использовать tor только onion-сайтов? (чтобы весь трафик как обычно, а при переходе на abc.onion трафик шел через тор)

Добрый день/вечер! Попробуйте решить это через прокси. Инструкция на третьей странице в данной ветке:

 

  • Thanks 1
Link to comment
Share on other sites
Tammy Member

Tammy

Posted
Posted
3 часа назад, KPOCAB4EG сказал:

добрый день, как использовать tor только onion-сайтов? (чтобы весь трафик как обычно, а при переходе на abc.onion трафик шел через тор)

Для Firefox есть плагин FoxyProxy, в нем без проблем можно настроить шаблон, чтоб все определенные запросы заворачивались на прокси.

  • Thanks 1
Link to comment
Share on other sites
  • 2 weeks later...
  • 4 weeks later...
naileddeath Member

naileddeath

Posted
Posted (edited)
В 20.09.2017 в 11:36, Lordmaster сказал:

1) Создаю файл proxy.dat (имя может быть любым, расширение pac или dat, разницы не увидел). Я поместил его в /opt/share/www/proxy 

  Показать содержимое

function FindProxyForURL(url, host)
        {
if (dnsDomainIs(host, ".onion"))                           { return "SOCKS5 <ip_keenetic>:9100"; }
if (dnsDomainIs(host, ".exit"))                              { return "SOCKS5 <ip_keenetic>:9100"; }
if (shExpMatch(host, "rutracker.org"))                  { return "SOCKS5 <ip_keenetic>:9100"; }
if (shExpMatch(host, "check.torproject.org"))       { return "SOCKS5 <ip_keenetic>:9100"; }
if (shExpMatch(host, "baibako.tv"))                      { return "SOCKS5 <ip_keenetic>:9100"; }

if (dnsDomainIs(host, ".i2p"))                                { return "PROXY <ip_keenetic>:4444"; }

else { return "DIRECT"; }
        }
 

2) С помощью nginx настроил что бы был порт с ссылкой на этот адрес (конфиг не весь, а только касающийся вопроса):

  Показать содержимое

user  nobody;
worker_processes  1;

#error_log  /opt/var/log/nginx/error.log;
#error_log  /opt/var/log/nginx/error.log  notice;
#error_log  /opt/var/log/nginx/error.log  info;

pid        /opt/var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;
    index index.php index.html index.htm;
    
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  /opt/var/log/nginx/access.log main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    gzip  on;

    gzip_min_length  1k;
    gzip_buffers     4 16k;
    gzip_http_version 1.0;
    gzip_comp_level 2;
    gzip_types       text/plain application/x-javascript text/css application/xml;
    gzip_vary on;
    include /opt/share/www/extweb/addons/passwd/passwd.conf;

     server {
        listen          88;
        server_name  proxy;

        location / {
            root   /opt/share/www/proxy;
            index  index.php index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   /opt/share/www/html;
        }
    }
}
 

3) Проверка что файл доступен http://<ip_keenetic>:88/proxy.dat (должен скачаться)

4) Через Telnet настройка Keenetic:

ip dhcp pool _WEBADMIN (выбор пула, на котором будет выдаваться прокси)

wpad http://<ip_keenetic>:88/proxy.dat (задаем что берем прокси тут)

 

<ip_keenetic> заменяем на свой ip Keenetic

 

После этого надо настроить в системе автоматическое получение прокси:

  Показать содержимое

image.png.7a87a14ec4ca3c7246bbcf8922447d74.png

 

Не подскажите настройку под lighttpd? proxy.pac скачивает, а редиректа нет.

Edited by naileddeath
Link to comment
Share on other sites
  • 2 weeks later...
vlad Content Generator

vlad

Posted
Posted
В 30.12.2016 в 20:10, Marat0Sh сказал:

Подскажите пожалуйста, пытаюсь настроить тор по данной инструкции, хочу чтобы в локальной сети через тор открывались только заблокированные или onion сайты, но что-то не срабатывает, не могу понять что, при попытке открыть допустим рутрекер вылезает:

Screenshot_1.jpg

файл /opt/etc/tor/torrc выглядит следующим образом: 


PidFile /opt/var/run/tor.pid
DataDirectory /opt/var/lib/tor
ExcludeExitNodes {RU}
VirtualAddrNetwork 10.192.0.0/10  # виртуальные адреса для .onion ресурсов
AutomapHostsOnResolve 1
TransPort 9040
TransListenAddress 192.168.1.1
DNSPort 9053
DNSListenAddress 192.168.1.1

Для ipset создал файл в /opt/etc/init.d/S25ipset, туда поместил: 


#!/bin/sh

ipset -N rublack-dns iphash
ipset -N rublack-ip iphash
ipset -N rublack-ip-tmp iphash
ipset -N onion iphash

cat /opt/etc/runblock/runblock.ipset | ipset restore
/opt/etc/init.d/S35tor restart

Правила iptables поместил вместе со скриптом, отвечающим за dnscrypt вот сюда /opt/etc/ndm/netfilter.d/010-intercept-dns.sh: 


#!/bin/sh

[ "$table" != "nat" ] && exit 0

lan_ip=$(ndmq -p 'show interface Bridge0' -P address)

iptables -t nat -I PREROUTING -p udp -m udp --dport 53 -j DNAT --to-destination $lan_ip:65053
iptables -t nat -I PREROUTING -p tcp -m tcp --dport 53 -j DNAT --to-destination $lan_ip:65053
iptables -t nat -I PREROUTING -i br0 -p tcp -m set --match-set rublack-dns dst -j REDIRECT --to-ports 9040
iptables -t nat -I PREROUTING -i br0 -p tcp -m set --match-set rublack-ip dst -j REDIRECT --to-ports 9040
iptables -t nat -I PREROUTING -i br0 -p tcp -m set --match-set onion dst -j REDIRECT --to-ports 9040
iptables -t nat -I PREROUTING -i ppp0 -p tcp -m set --match-set rublack-dns dst -j REDIRECT --to-ports 9040
iptables -t nat -I PREROUTING -i ppp0 -p tcp -m set --match-set rublack-ip dst -j REDIRECT --to-ports 9040
iptables -t nat -I PREROUTING -i ppp0 -p tcp -m set --match-set onion dst -j REDIRECT --to-ports 9040

Соответственно первые 2 правила dnscrypt, остальные для перенаправления заблокированных сайтов в тор. После перезагрузки роутера правила командой iptables -L -n -v -t nat --line-numbers вижу в цепочке PREROUTING: 


Chain PREROUTING (policy ACCEPT 27422 packets, 2062K bytes)
num   pkts bytes target     prot opt in     out     source               destination
1        0     0 REDIRECT   tcp  --  ppp0   *       0.0.0.0/0            0.0.0.0/0            match-set onion dst redir ports 9040
2        0     0 REDIRECT   tcp  --  ppp0   *       0.0.0.0/0            0.0.0.0/0            match-set rublack-ip dst redir ports 9040
3        0     0 REDIRECT   tcp  --  ppp0   *       0.0.0.0/0            0.0.0.0/0            match-set rublack-dns dst redir ports 9040
4        0     0 REDIRECT   tcp  --  br0    *       0.0.0.0/0            0.0.0.0/0            match-set onion dst redir ports 9040
5        0     0 REDIRECT   tcp  --  br0    *       0.0.0.0/0            0.0.0.0/0            match-set rublack-ip dst redir ports 9040
6        0     0 REDIRECT   tcp  --  br0    *       0.0.0.0/0            0.0.0.0/0            match-set rublack-dns dst redir ports 9040
7        1    52 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:53 to:192.168.1.1:65053
8      515 32758 DNAT       udp  --  *      *       0.0.0.0/0            0.0.0.0/0            udp dpt:53 to:192.168.1.1:65053
9    29869 2199K _NDM_DNAT  all  --  *      *       0.0.0.0/0            0.0.0.0/0

Команда lua /opt/usr/bin/rublupdate.lua создаёт 2 файла в директории /opt/etc/runblock: runblock.dnsmasq и runblock.ipset, в которых содержатся заблокированные домены и IP адреса. Вот кстати настройки dnsmasq.conf: 


no-resolv
conf-file=/opt/etc/runblock/runblock.dnsmasq
server=/onion/127.0.0.1#9053
server=8.8.8.8
server=8.8.4.4

Системный днс сервер выключен в системе 


opkg dns-override
system configuration save

dnsmasq работает на 53 порту.

Модель Keenetic Ultra II, прошивка v2.09(AAUX.3)A0, установлена Entware-3x, список установленных компонентов: 


~ # opkg list-installed
curl - 7.51.0-1
dnscrypt-proxy - 1.7.0-1
dnscrypt-proxy-resolvers - 1.7.0+git-20161129-f17bace-1
dnsmasq-full - 2.76-7a
dropbear - 2016.74-1
ext-ui-nginx - 0.1-5a
fake-hwclock - 0.11-1
findutils - 4.6.0-1
glib2 - 2.49.7-1
ipset - 6.30-1
ipset-dns - 2013-05-03-6be3afd819a86136b51c5ae722ab48266187155b
iptables - 1.4.21-2
ldconfig - 2.23-7
libattr - 20160302-1
libblkid - 2.28-1b
libbz2 - 1.0.6-2
libc - 2.23-7
libcap - 2.24-1
libcurl - 7.51.0-1
libevent2 - 2.0.22-1
libffi - 3.2.1-2
libfreetype - 2.5.5-2
libgcc - 5.4.0-7
libiconv-full - 1.11.1-3
libintl-full - 0.19.8.1-1
libjpeg - 9a-1
liblua - 5.1.5-1
libmnl - 1.0.4-1
libmount - 2.28-1b
libndm - 1.1.0-1a
libnetfilter-conntrack - 1.0.6-1
libnfnetlink - 1.0.1-1
libopenssl - 1.0.2j-1a
libpcre - 8.39-1
libpng - 1.2.56-1
libpthread - 2.23-7
librt - 2.23-7
libslang2 - 2.3.1-1
libsodium - 1.0.11-2
libssh2 - 1.7.0-1
libssp - 5.4.0-7
libstdcpp - 5.4.0-7
libuuid - 2.28-1b
libxml2 - 2.9.4-1
locales - 2.23-7
lua - 5.1.5-1
luasocket - 3.0-rc1-20130909-3a
mc - 4.8.18-1a
ndmq - 1.0.2-1a
net-tools-netstat - 2016-10-06-1
nginx - 1.10.1-2
opt-ndmsv2 - 1.0-6a
php5 - 5.6.29-1
php5-cgi - 5.6.29-1
php5-cli - 5.6.29-1
php5-fastcgi - 5.6.29-1
php5-mod-curl - 5.6.29-1
php5-mod-dom - 5.6.29-1
php5-mod-exif - 5.6.29-1
php5-mod-gd - 5.6.29-1
php5-mod-json - 5.6.29-1
php5-mod-mbstring - 5.6.29-1
php5-mod-session - 5.6.29-1
php5-mod-simplexml - 5.6.29-1
php5-mod-xml - 5.6.29-1
php5-mod-xmlreader - 5.6.29-1
php5-mod-xmlwriter - 5.6.29-1
php5-mod-zip - 5.6.29-1
shellinabox - 2.20-20161109-1
terminfo - 6.0-1c
tor - 0.2.8.9-1
tor-geoip - 0.2.8.9-1
vnstat - 1.15-1
zlib - 1.2.8-1
zoneinfo-asia - 2016j-1
zoneinfo-europe - 2016j-1

Screenshot_2.jpg

 

Помогите кто знает, в чём может быть проблема?

Привет. Тебе удалось разобраться с ошибками?! Хотелось бы тоже реализовать эту схему на своей Giga III.Можешь помочь ?

Link to comment
Share on other sites
Lordmaster Content Generator

Lordmaster

Posted
Posted
В 14.04.2018 в 08:07, naileddeath сказал:

Не подскажите настройку под lighttpd? proxy.pac скачивает, а редиректа нет.

4 пункт сделали? Ошибок не выдалось?

Данная схема на Safari не работает.

Link to comment
Share on other sites
vlad Content Generator

vlad

Posted
Posted

Спасибо за ответ. Попробую на строить в связке с dnscrypt-proxy2. Если не получится то придётся отказаться от этой идее и вернутся к статическим маршрутам через тор. 

Link to comment
Share on other sites
Marat0Sh Member

Marat0Sh

Posted
Posted
21 минуту назад, vlad сказал:

Спасибо за ответ. Попробую на строить в связке с dnscrypt-proxy2. Если не получится то придётся отказаться от этой идее и вернутся к статическим маршрутам через тор. 

Если получится, напиши пожалуйста как настраивал.

Link to comment
Share on other sites
vlad Content Generator

vlad

Posted
Posted
11 час назад, Marat0Sh сказал:

Если получится, напиши пожалуйста как настраивал.

К сожалению не получилось. Dnscrypt конфликтует с dnsmasq так как оба слушают 53 порт. 

Link to comment
Share on other sites
naileddeath Member

naileddeath

Posted
Posted (edited)
22 часа назад, Lordmaster сказал:

4 пункт сделали? Ошибок не выдалось?

Данная схема на Safari не работает.

Сделал, а толку ноль, пробовал и схему от Marat0Sh. Походу прошивка viva/rev.A v2.08(AANT.4)C2. Я не обновлялся до 2.11. Сменил lighhttpd на nginx тоже не завелось.

Edited by naileddeath
Link to comment
Share on other sites
naileddeath Member

naileddeath

Posted
Posted
44 минуты назад, vlad сказал:

К сожалению не получилось. Dnscrypt конфликтует с dnsmasq так как оба слушают 53 порт. 

Поэтому я сижу на настройках из первого поста. WPAD не хочет тоже работать.

Link to comment
Share on other sites
vlad Content Generator

vlad

Posted
Posted

У меня тор в ентваре работает в режиме транспарентпрокси,доступ к необходимым сайтам приходится открывать вручную добавляя для каждого маршрут. Это единственное неудобство. 

Link to comment
Share on other sites
  • 3 weeks later...
emlen Content Generator

emlen

Posted
Posted

подскажите пожалуйста, почему тор может процессор занимать на 100%, можно ли это исправить? адвор поддерживает список запрещенных узлов, может тут тоже надо что-то подобное настроить? сначала работает норм, а потом спонтанно подвешивает роутер..

GIGA II

Link to comment
Share on other sites
DarkDiver Member

DarkDiver

Posted
Posted
В 13.05.2018 в 02:30, emlen сказал:

подскажите пожалуйста, почему тор может процессор занимать на 100%, можно ли это исправить? адвор поддерживает список запрещенных узлов, может тут тоже надо что-то подобное настроить? сначала работает норм, а потом спонтанно подвешивает роутер..

GIGA II
 

У Вас случайно TOR-relay не настроен?  На TOR-релеях последнее время такое часто наблюдается.

Link to comment
Share on other sites
emlen Content Generator

emlen

Posted
Posted
У Вас случайно TOR-relay не настроен?  На TOR-релеях последнее время такое часто наблюдается.
фиг его знает, брал стандартную настройку, вариант 1

GIGA II

Link to comment
Share on other sites
  • 2 weeks later...
Павел Member

Павел

Posted
Posted

Тоже беда какая то, настроен был ТОР по варианту 1, и перестал работать уже несколько дней, проверял файлы - все ОК, перезапускал его - ноль. нет соиденения.

Link to comment
Share on other sites
  • 2 weeks later...
awoland Member

awoland

Posted
Posted
В 4/25/2018 в 09:23, vlad сказал:

К сожалению не получилось. Dnscrypt конфликтует с dnsmasq так как оба слушают 53 порт. 

Dnscrypt нужно запускать на другом порту, отличном от 53  и использовать его как upstream/dns forwarder для dnsmasq.

Должна получиться следующая\ схема:

[Client]->DNS REQ->[Dnsmasq:53]->DNS REQ->[Dnscrypt:60053] ...

 

Link to comment
Share on other sites
  • 2 weeks later...
Alexey A Semenov Newbie

Alexey A Semenov

Posted
Posted

Прошу помощи, господа. Я очень хочу настроить Тор прокси по wi-fi, но у меня debian на кинетике, поэтому описанные команды просто не работают, так как для другой оси написаны. Подскажите, как совершить задуманное?

Link to comment
Share on other sites
awoland Member

awoland

Posted
Posted (edited)
В 24.06.2018 в 23:48, vlad сказал:

Как это сделать?

1. в настройках keenetic в CLI (это который через telnet c логином admin): opkg dns-override

2. для entware в настройках dnscrypt указать (отредактировать)

 если для 1-й версии dnscrypt-proxy в стартовом скрипте /opt/etc/init.d/S09dnscrypt-proxy: --local-address=127.0.0.1:65053

 если для 2-й версии dnscrypt-proxy в конфигурационном файле /opt/etc/dnscrypt-proxy.toml: listen_addresses = ['127.0.0.1:65053', '[::1]:65053']

3. для entware в настройках dnsmasq в конфигурационном файле /opt/etc/dnsmasq.conf указать: interface=br0, port=53 и server=127.0.0.1#65053 (это 3 отдельные строки)

Таким образом получим кеширующий dnsmasq в entware, который все исходящие запросы будет отсылать через dnscrypt-proxy, со всеми вытекающими последствиями.

Для всех локальных клиентов в качестве DNS нужно указать локальный адрес роутера keenetic.

Edited by awoland
  • Thanks 2
Link to comment
Share on other sites
  • 2 months later...
doom64 Newbie

doom64

Posted
Posted (edited)

Пытаюсь настроить TOR на Keenetic Utra, по первому варианту. Установка Entware успешна, ssh на 222 порту, с флешкой все ок. Однако в файле /opt/etc/tor/torrc строка имеет отличный от показанного в шапке вид: 

SOCKSPort 192.168.0.1:9100 # Bind to this address:port too.

В файле /opt/etc/polipo/config 


allowedClients = 127.0.0.1, нелокальный/24

При старте TOR, проверяю состояние - и в ответ получаю: "tor dead". Куда копать?

 

Edited by doom64
Link to comment
Share on other sites
  • 2 weeks later...
rotor Member

rotor

Posted
Posted

Добрый день. Установил tor в entware, изменил только то, что было показано в первом сообщении, а именно

Скрытый текст 

SOCKSPort 9050 # Default: Bind to localhost:9050 for local connections.
SOCKSPort 192.168.1.1:9100 # Bind to this address:port too.
RunAsDaemon 1
DataDirectory /opt/var/lib/tor

 

В браузерах сделал ссылку на файл PAC.

В браузере Mozilla проверку на сайте check.torproject.org проходит. А вот в Chrom показывает картинку из первого поста с надписью "Это не похоже на тор браузер". И из хрома не заходит на определённые сайты.

Не подскажете, почему?

Link to comment
Share on other sites
  • 2 months later...
  • 3 months later...

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
 Share
Go to topic listing

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...