Создание анонимной wi-fi точки на основе TOR

25.10.2014, 15:05. **Показов** 3085. **Ответов** 1

Author24 — интернет-сервис помощи студентам

Доброго времени суток!
Совсем недавно случайно наткнулся на статью, где парень подробно расписывал создание анонимной точки доступа через ТОР на основе миниатюрного компьютера Raspberry Pi. Воодушевившись этой идеей, я вспомнил, что в шкафу как раз валяется ноут, который вполне можно приспособить под мои нужды. Дабы максимально приблизить весь процесс настройки к тому, который описан в статье, поставил на ноут ubuntu 10.10 (14.04 и 14.10 он уже физически не потянет, сплошные тормоза). Осознав всю тленность того, что базы с пакетами уже устарели и их надо править вручную, я потратил почти весь день на всю эту возню. В итоге, установились далеко не все требуемые пакеты, да и к тому же, система ни в какую не видела проводную сеть (wi fi как раз таки работал). Осознав, что на ubuntu у меня ничего не выйдет, я продолжил поиски и наткнулся еще на одну интересную статью. В ней человек расписывал как на основе винды сделать гостевую виртуальную машину с направлением всего трафика через ТОР. Суть в том, что помимо тора на хостовую машину ставится виртуальный адаптер тортилла, и нужно в настройках виртуалки выставить этот адаптер как основной. В общем, попытавшись адаптировать статью под свою ситуацию, ничего не получилось, так как пока не нашел метода перенаправить весь трафик с wi fi точки на виртуальный адаптер ТОРа. Вопрос: какими средствами и какими методами этого можно добиться?

@php717 · 28.10.2014, 22:58

Bash

apt-get update
# При желании - актуализируем ОС
#apt-get upgrade -y
apt-get install -y tor isc-dhcp-server hostapd iptables-persistent

и добавляем в файл /etc/network/interfaces строки:

Bash

auto wlan0
iface wlan0 inet static
address 192.168.55.1
netmask 255.255.255.0

конфиг файл в /etc/default/hostapd:

Bash

1	DAEMON_CONF="/etc/hostapd/hostapd.conf"

файл настроек /etc/hostapd/hostapd.conf:

Bash

interface=wlan0
# имя нашей беспроводной сети
ssid=anonymous_ap
hw_mode=g
# Предварительно рекомендуется выявить минимально загруженный канал
channel=11
# Фильтрация по MAC-адресам в данном примере отключена
macaddr_acl=0
# Для организации закрытой сети следует выставить эту опцию в значение 1 и раскомментировать нижеследующие строки
wpa=0
#wpa_key_mgmt=WPA-PSK
#wpa_pairwise=TKIP CCMP
#wpa_ptk_rekey=600
# Собственно, задаем пароль
#wpa_passphrase=hidemyass

активация стандарта 802.11n

Bash

1 2	# iwgetid --protocol wlan0 wlan0 Protocol Name:"IEEE 802.11bgn"

Bash

1
2
3

\echo -e "\nieee80211n=1" >> /etc/hostapd/hostapd.conf
 
service hostapd restart

DHCP /etc/dhcp/dhcpd.conf:

# Домен нашей сети
option domain-name "anonymous-ap.local";

Bash

# Параметры подсети
subnet 192.168.55.0 netmask 255.255.255.0 {
  range 192.168.55.10 192.168.55.100;
  option domain-name-servers 8.8.4.4, 8.8.4.4;
  option routers 192.168.55.1;
  interface wlan0;
}

Bash

1	/etc/init.d/isc-dhcp-server restart

/etc/tor/torrc

Bash

VirtualAddrNetwork 172.16.0.0/12
AutomapHostsSuffixes .onion,.exit
AutomapHostsOnResolve 1
TransPort 9040
TransListenAddress 192.168.55.1

Bash

1 2	echo 'net.ipv4.ip_forward=1' >> /etc/sysctl.conf sysctl -p

Bash

iptables -t nat -A PREROUTING -i wlan0 -p tcp --dport 22 -j REDIRECT --to-ports 22
iptables -t nat -A PREROUTING -i wlan0 -p udp --dport 53 -j REDIRECT --to-ports 53
iptables -t nat -A PREROUTING -i wlan0 -p tcp --syn -j REDIRECT --to-ports 9040
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
 
# Сохраняем правила в ранее установленный iptables-persistent, который сохранит их после перезагрузки
iptables-save > /etc/iptables/rules.v4

Bash

1	shutdown -r now

check

Prototip257
		1
	Создание анонимной wi-fi точки на основе TOR 25.10.2014, 15:05. Показов 3085. Ответов 1 Метки нет (Все метки) Доброго времени суток! Совсем недавно случайно наткнулся на статью, где парень подробно расписывал создание анонимной точки доступа через ТОР на основе миниатюрного компьютера Raspberry Pi. Воодушевившись этой идеей, я вспомнил, что в шкафу как раз валяется ноут, который вполне можно приспособить под мои нужды. Дабы максимально приблизить весь процесс настройки к тому, который описан в статье, поставил на ноут ubuntu 10.10 (14.04 и 14.10 он уже физически не потянет, сплошные тормоза). Осознав всю тленность того, что базы с пакетами уже устарели и их надо править вручную, я потратил почти весь день на всю эту возню. В итоге, установились далеко не все требуемые пакеты, да и к тому же, система ни в какую не видела проводную сеть (wi fi как раз таки работал). Осознав, что на ubuntu у меня ничего не выйдет, я продолжил поиски и наткнулся еще на одну интересную статью. В ней человек расписывал как на основе винды сделать гостевую виртуальную машину с направлением всего трафика через ТОР. Суть в том, что помимо тора на хостовую машину ставится виртуальный адаптер тортилла, и нужно в настройках виртуалки выставить этот адаптер как основной. В общем, попытавшись адаптировать статью под свою ситуацию, ничего не получилось, так как пока не нашел метода перенаправить весь трафик с wi fi точки на виртуальный адаптер ТОРа. Вопрос: какими средствами и какими методами этого можно добиться?

	28.10.2014, 22:58