reveral
Клиентский конфиг tor:
Код:
# Запуск от пользователя tor.
User tor
# Пид файл. Убедитесь, что у вас каталог пидов такой-же, или замените на другой.
PIDFile /var/run/tor/tor.pid
# Лог файл. Убедитесь, что каталог существует.
Log notice file /var/log/tor/notices.log
# Строка говорит о характере лог-сообщений (warn) и том, что нужно направлять их в syslog.
Log warn syslog
# Каталог ключей и сертификатов. Убедиться, что существует.
DataDirectory /var/lib/tor/data
# Во избежании проблем!
# Отключение возможности выходного релея.
ExitRelay 0
# Дополнительно, запрет любых политик, которые могли бы разрешать трафик для выходной ноды.
ExitPolicy reject *:*
ExitPolicy reject6 *:*
# Не использовать как Bridge Relay.
BridgeRelay 0
# Не публиковать никаких дескрипторов.
PublishServerDescriptor 0
# Не использовать Swap.
DisableAllSwap 1
# Не использовать отладку.
DisableDebuggerAttachment 1
Возьмите строки, которые описывают исключение стран, где происходят блокировки, из указанного пользователем
ФАНАТ архива и добавьте их в конфиг.
Разрешение основных портов клиента Tor в iptables:
Код:
iptables -A INPUT -p tcp -m tcp --sport 9001 -m conntrack --ctstate ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p tcp -m tcp --dport 9001 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp -m tcp --sport 9030 -m conntrack --ctstate ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p tcp -m tcp --dport 9030 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT