web-dev-qa-db-ja.com

Torを透過プロキシとして設定する

Tor Project でこのガイドに従っています。

問題は、iptablesルールセットをどうするかわからないことです。どこにコピーしますか？私はTorネットワークを何年も使用していますが、Tailだけで使用しています。 Torのものとiptablesを変更するのは初めてです。

iptablesルールセット：

#!/bin/sh

### set variables
#destinations you don't want routed through Tor
_non_tor="192.168.1.0/24 192.168.0.0/24"

#the UID that Tor runs as (varies from system to system)
_tor_uid="109"

#Tor's TransPort
_trans_port="9040"

### flush iptables
iptables -F
iptables -t nat -F

### set iptables *nat
iptables -t nat -A OUTPUT -m owner --uid-owner $_tor_uid -j RETURN
iptables -t nat -A OUTPUT -p udp --dport 53 -j REDIRECT --to-ports 53

#allow clearnet access for hosts in $_non_tor
for _clearnet in $_non_tor 127.0.0.0/9 127.128.0.0/10; do
   iptables -t nat -A OUTPUT -d $_clearnet -j RETURN
done

#redirect all other output to Tor's TransPort
iptables -t nat -A OUTPUT -p tcp --syn -j REDIRECT --to-ports $_trans_port

### set iptables *filter
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

#allow clearnet access for hosts in $_non_tor
for _clearnet in $_non_tor 127.0.0.0/8; do
   iptables -A OUTPUT -d $_clearnet -j ACCEPT
done

#allow only Tor output
iptables -A OUTPUT -m owner --uid-owner $_tor_uid -j ACCEPT
iptables -A OUTPUT -j REJECT

編集：

私はいくつかの検索を行い、Sudo iptables-save > iptables.confを実行し、iptables.confの情報をTor iptablesルールセットに置き換えてからiptables-restore < iptables.confを実行できることを読みましたが、

iptables-restore：5行目が失敗しました

私は何をすべきか？

proxyiptablestor
1
jjj

これは、考えられる多くの方法の1つにすぎません。

そのスクリプトファイルを任意の場所に置きます。たとえば、私の鉱山は/home/doug/init/doug_firewallにあります。

権限が実行に適していることを確認してください。私の例：

$ ls -l /home/doug/init/doug_firewall
-rwxr-xr-x 1 doug doug 60254 Jul  3 09:52 /home/doug/init/doug_firewall

次に、/etc/network/intrefacesファイルを編集して、起動時にスクリプトを実行します。私の例：

$ cat /etc/network/interfaces
# interfaces file for smythies.com 2016.01.30
#       attempt to set local DNS herein, as the method
#       used with the old 12.04 server no longer works.
#
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback
pre-up /home/doug/init/doug_firewall
dns-nameservers 127.0.0.1

# The primary interface (d-link PCI card)
auto enp4s0
iface enp4s0 inet dhcp

# Local network interface (uses built in ethernet port)
auto enp2s0
iface enp2s0 inet static
  address 192.168.111.1
  network 192.168.111.0
  netmask 255.255.255.0
  broadcast 192.168.111.255
1
Doug Smythies