Подключение к серверам статистики при блокировке провайдером

ФАНАТ сказал(a):

Попробуйте скачать архив из первого поста этой темы и сделать все строго по инструкции.

Я сделала все точь-в-точь, как написано на форуме. Даже несколько раз. Ничего. Не засчитывается на кинозале мои усилия. Ведь раздаю же норм, качаю норм. Значит, Тор работает. А с Кинозалом проблема.

yurann сказал(a):

YDD Зеленое на красное и обратно, у вас, скорее всего, меняется потому, что IP-адреса конечных нод Tor меняются с российских на буржуйские и обратно. А история не учитывается, скорее всего, тоже из-за постоянной смены IP-адресов конечных нод Tor. Работу со всякой историей только админы сайта скорректировать могут. P.S. А исключить адреса российских конечных нод можно в конфиге Tor. Не помню опцию, так как самому не нужно, но это вы сможете найти даже здесь, на форуме кинозала.

А вот теперь я мало что поняла

YDD сказал(a):

А вот теперь я мало что поняла

Да все на самом деле просто. Подключившись через Tor, вы подключаетесь, утрированно говоря, через три компьютера. Каждые десять минут цепочка из эти трех компьютеров перестраивается, точнее говоря, каждые 10 минут меняется последний компьютер. Соответственно, меняется последний, выходной IP-адрес. Если этот IP-адрес находится на территории России, то к нему применяются блокировки, поэтому вы получаете "красное". После того, как IP-адрес поменялся на не российский, вы получаете "зеленое", так как больше блокировки не работают.
Так как IP-адреса постоянно меняются, трекеры не учитывают вашу историю, это один из способов их защиты. Поэтому я и написал, что только администрация этот момент может скорректировать.

newfishman сказал(a):

Не каждые 10 минут, а до отказа одного из узлов.

Конечная нода меняется каждые 10 минут. Вне зависимости от каких-либо отказов.

Приветствую!

ОС - Linux Mint 17
Клиент - Transmission

Выдайте пожалуйста подробную инструкция по конфе TOR (который как я понял ставится из штатного репозитория) с разъяснениями, что и для чего нужна каждая строка. Из более раннего поста не совсем понял при чём там iptables.

Спасибо.

reveral
Клиентский конфиг tor:

# Запуск от пользователя tor.
User tor

# Пид файл. Убедитесь, что у вас каталог пидов такой-же, или замените на другой.
PIDFile /var/run/tor/tor.pid

# Лог файл. Убедитесь, что каталог существует.
Log notice file /var/log/tor/notices.log

# Строка говорит о характере лог-сообщений (warn) и том, что нужно направлять их в syslog.
Log warn syslog

# Каталог ключей и сертификатов. Убедиться, что существует.
DataDirectory   /var/lib/tor/data

# Во избежании проблем!
# Отключение возможности выходного релея.
ExitRelay 0
# Дополнительно, запрет любых политик, которые могли бы разрешать трафик для выходной ноды.
ExitPolicy reject *:* 
ExitPolicy reject6 *:* 
# Не использовать как Bridge Relay.
BridgeRelay 0
# Не публиковать никаких дескрипторов.
PublishServerDescriptor 0

# Не использовать Swap.
DisableAllSwap 1
# Не использовать отладку.
DisableDebuggerAttachment 1

Возьмите строки, которые описывают исключение стран, где происходят блокировки, из указанного пользователем ФАНАТ архива и добавьте их в конфиг.

Разрешение основных портов клиента Tor в iptables:

iptables -A INPUT -p tcp -m tcp --sport 9001 -m conntrack --ctstate ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p tcp -m tcp --dport 9001 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp -m tcp --sport 9030 -m conntrack --ctstate ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p tcp -m tcp --dport 9030 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT

У меня в ситеме iptables отключен (не настроен) - всё открыто. виртуалка находится за роутером/файрволом, получается что мне это в самой ОС не нужно? нужно открывать на роутере?
Для чего в правилах разрешается входящее соединение по этим портам, если есть разрешение для исходящих new и established?

Так же прошу ткнуть носом - про какой архив и список стран идёт речь?

reveral сказал(a):

У меня в ситеме iptables отключен (не настроен) - всё открыто.

Если все открыто, то можете не заморачиваться.

Для чего в правилах разрешается входящее соединение по этим портам, если есть разрешение для исходящих new и established?

Смысл в том, что если сделать что-то вроде (НЕ ПОВТОРЯТЬ, если не понимаете, что делаете):

# Очистка.
iptables -t raw -F
iptables -t mangle -F
iptables -t nat -F
iptables -t filter -F
iptables -t security -F
# Определение запрещающих политик.
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP
Разрешение основных портов клиента Tor для iptables:
iptables -A INPUT -p tcp -m tcp --sport 9001 -m conntrack --ctstate ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p tcp -m tcp --dport 9001 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp -m tcp --sport 9030 -m conntrack --ctstate ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p tcp -m tcp --dport 9030 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT

То в этом случае будут поддерживаться только те соединения, которые инициированы данным хостом. То есть, снаружи нельзя будет подключиться.

Так же прошу ткнуть носом - про какой архив и список стран идёт речь?

Да об этом же пользователь ФАНАТ выше писал.

Большое спасибо. Уфсё фурыкает,раздача идёт стабильно (ничего не мигает) и всё учитывается.
Есть только один вопрос по поводу записи в notice.log:

Jan 10 15:29:32.000 [warn] Rejecting SOCKS request for anonymous connection to private address [scrubbed]. [588 similar message(s) suppressed in last 300 seconds]

Что обозначает и стоит ли на это обращать внимание?
Уж очень засираеться лог этим.

kakttus сказал(a):

Что обозначает и стоит ли на это обращать внимание? Уж очень засираеться лог этим.

Пишет, что отбрасывает SOCKS запросы для анонимных соединений к приватным адресам. Я никогда этим особо не заморачивался - отбрасывает и правильно.

ФАНАТ сказал(a):

Да, настройки, что обведены овалами на картинке, сделайте такими же.

Делал - бесполезно

ФАНАТ сказал(a):

Попробуйте скачать архив из первого поста этой темы и сделать все строго по инструкции.

Делал и это неоднократно, а как не качал-не раздавал, так и не качаю-не раздаваю

Только от системы "письма "счастия"" идут -

Ваша хранимая раздача ... будет удалена через 53 дня, если никто не будет её сидировать. Пожалуйста, вернитесь на сидирование.

resev1961 сказал(a):

Только от системы "письма "счастия"" идут -

это, вероятно, так старались и сконфигурировали трекер те самые эффективные мЭнЭджЭры кинозала, за которых призывают голосовать

resev1961 сказал(a):

Делал - бесполезно Делал и это неоднократно, а как не качал-не раздавал, так и не качаю-не раздаваю

Сделай скрины своих настроек, напиши что за система стоит(полностью), какой провайдер(как раздаёт интернет).

Извините меня, но я что-то туплю. Где находится корневая директория диска "C" ? Куда именно надо распаковывать архив?

МукиНевинных сказал(a):

Извините меня, но я что-то туплю. Где находится корневая директория диска "C" ? Куда именно надо распаковывать архив?

На диск с:

Всё, распаковал, но у меня Тор запускается в формате блокнота.

Ребята, а можно сделать подробную информацию для пользователей mac os? Разжевать для девочки, пожалуйста!

Парни, я всё сделал как на скрине, но в той папке есть ещё TOR.zip, что с ним делать?

newfishman сказал(a):

Его не может быть в той папке (если сами его туда не скопировали. тогда просто удалите)... папка распаковывается из этого архива. Он должен быть в "закачках" браузера после скачивания. Оттуда вы его распаковываете на диск "С" ПС. добавил картинок в пост http://forum.kinozal.me/showpost.php...1&postcount=67

Благодарю, заработало.

Все настроил как в первом сообщении темы, раздача висела до обновления аннонсера, как итог-в подключенияx к трекеру раздачу было видно, время шло, время сид/пир отобразилось, но в отданное засчитались какие то сущие крохи, при том что dht естественно отключено и сам utorrent отданное показал намного больше.Куда ушла разница не известно=)