Внушительная подборка инструкций по настройке Tor на OpenWRT роутерах

[Найдено в даркнете]

Приветствую всех. Данный пост я от части дублирую с Telegram канала в силу его полезности для сообщества, ну и дам, разумеется, комментарии для пользователей форума.

Думаю, многие слышали о роутерах с OpenWRT системой (мини-линуксом), что позволяет настроить ваше соединение через Tor/Double-VPN, да и вообще быть очень гибкими, когда мы говорим об анонимности в сети. Схема работы простая: настроили роутер через Tor, перевели его в режим Repeater, поймали любой другой Wi-Fi сигнал, раздали и спокойно используете этот интернет с рабочего девайса.

Лично я избрал для себя поплуярный GL-MT-300N-V2 / Mango, китайский мини-роутер размером с 1/3 моей ладони. Казалось бы, у него есть прошивка сразу с Tor, бери да делай, но вся настройка заняла у меня около 12 часов. Поэтому я собрал со своим коллегой абсолютный арсенал рабочих и полезных инструкций для всех, кто столкнется с подобной проблемой.

GitHub

https://github.com/gSpotx2f/ruantiblock_openwrt

https://github.com/CyberAndi/CyberSecurity-Box

OpenWRT

https://openwrt.org/docs/guide-user/services/tor/client

https://forum.openwrt.org/t/openwrt-on-tor-with-external-vpn/131268

https://openwrt.org/packages/pkgdata/tor-gencert

https://forum.openwrt.org/t/openwrt-on-tor-with-external-vpn/131268

Форумы и блоги

https://bdfclub.com/threads/nastrojka-routera-dlja-obxoda-blokirovok-s-pomoschju-tor.150198/#post-320041

https://protey.net/threads/ustanovka-i-zapusk-tor-na-openwrt.284/

https://gnorth.ru/posts/2020/05/прозрачное-проксирование-трафика-в-tor/

(https://gnorth.ru/posts/2020/05/openwrt-прозрачное-проксирование-в-сеть-tor/)https://zerolab.net/luci-app-torbp/

Отдельно obfs4

https://openwrt.org/packages/pkgdata/obfs4proxy

Под gl-inet

https://docs.gl-inet.com/en/2/app/tor/

Старые мануалы

https://gitlab.torproject.org/legacy/trac/-/wikis/doc/OpenWRT

https://openwrt.org/docs/guide-user/services/tor/client

https://cryptopunks.org/article/openwrt+tor/

https://github.com/sagarkhandve/OpenWrt-TorRouter (автомат)
http://rover-seti.blogspot.com/2015/11/tor-openwrt.html

Советую брать роутер с памятью побольше, у меня тупо не влезали все необходимые Tor-пакеты на мой роутер, поэтому пришлось изрядно повозиться. Учитывайте это! Удачной настройки.

 

[Найдено в даркнете]

"Советую брать роутер с памятью побольше" - какой размер памяти желателен?

От 32 MB встроенной флеш памяти. После обновления Tor (которое привнесло V3 ссылки), пакеты стали весить поболее. С заделом на будущее советовал бы вообще брать со 128 MB. Например, GL.iNet GL-SFT1200, хороший вариант с Tor-коннектом в стандартной прошивке.

 

[Радамант]

с Tor-коннектом в стандартной прошивке.

Приветствую, возможно глупый вопос, как он будет работать если ТОР блочат? Он сам мосты подключит?

 

[Найдено в даркнете]

Приветствую, возможно глупый вопос, как он будет работать если ТОР блочат? Он сам мосты подключит?

В последней версии Tor Browser есть функция авто-подключения мостов. Соответственно, в свежем tor-пакете для OpenWRT она тоже должна быть. А так, мосты можно поставить вручную при настройке.

 

[Радамант]

В последней версии Tor Browser есть функция авто-подключения мостов. Соответственно, в свежем tor-пакете для OpenWRT она тоже должна быть. А так, мосты можно поставить вручную при настройке.

Это понятно, что в Tor Browser есть функция авто-подключения мостов.
Мы речь видём о роуторе и я хочу понять как в роуторе это работает и как в роуторе обновляется ТОР?

 

[Радамант]

поймали любой другой Wi-Fi сигнал, раздали и спокойно используете этот интернет с рабочего девайса.

Что значит поймал другой сигнал Wi-Fi и раздали?

 

[Найдено в даркнете]

Это понятно, что в Tor Browser есть функция авто-подключения мостов.
Мы речь видём о роуторе и я хочу понять как в роуторе это работает и как в роуторе обновляется ТОР?

Как я уже написал, ставится tor-пакет для OpenWRT. В роутере это работает абсолютно так же, как в любой *NIX системе (линуксе), но если все равно не очень понятно, можно почитать здесь https://openwrt.org/docs/guide-user/services/tor/client. Тут описана установка и можно погуглить команды, если очень хочется разобраться в принципе работы.

Tor браузер обновляется нередко в одно время (или чуть позже) с самим Tor клиентом. Поэтому функция авто-подключения к мостам вполне уже может присутствовать в текущей версии tor-пакета для роутера. Если же такой функции не будет, мосты не составляет никакой проблемы настроить вручную.

 

[Найдено в даркнете]

Что значит поймал другой сигнал Wi-Fi и раздали?

То и значит. Роутер не является источником интернета, это просто средство. В нашем случае это средство анонимизации трафика, но откуда брать сам интернет? Вариантов здесь, к счастью, не много.

1) Раздаем интернет с рабочего телефона, ловим сигнал роутером и раздаем его роутером. Именно к этой сети, которую репитит роутер, мы присоединяемся.

2) Раздаем интернет другого модема, ловим сигнал роутером .....

Можно и напрямую подключить кабель в роутер, но я бы не советовал так делать. Нужен буфер между роутером и источником интернета, когда речь о домашнем инете и сохранении анонимности. Я строго не рекомендую так делать и работать из дома (если это ваша собственность) и интернет оформлен на вас.

 

[Радамант]

Как я уже написал, ставится tor-пакет для OpenWRT. В роутере это работает абсолютно так же, как в любой *NIX системе (линуксе), но если все равно не очень понятно, можно почитать здесь https://openwrt.org/docs/guide-user/services/tor/client. Тут описана установка и можно погуглить команды, если очень хочется разобраться в принципе работы.

Tor браузер обновляется нередко в одно время (или чуть позже) с самим Tor клиентом. Поэтому функция авто-подключения к мостам вполне уже может присутствовать в текущей версии tor-пакета для роутера. Если же такой функции не будет, мосты не составляет никакой проблемы настроить вручную.

Тут все понял, спасибо.

1) Раздаем интернет с рабочего телефона, ловим сигнал роутером и раздаем его роутером. Именно к этой сети, которую репитит роутер, мы присоединяемся.

Тут не совсем понятно!
Если раздам интернет через телефон точку доступа и ловим роутором вай фай сигнал! Чистота сигнала вай фай уже занята и с роутора уже не возможно раздать интернет!
Я правильно понял? Если да то вопрос как тогда роутор раздаст интернет через вай фай?

 

[Патрон]

Интересны диалог

 

[Луговой]

Тут все понял, спасибо.

Тут не совсем понятно!
Если раздам интернет через телефон точку доступа и ловим роутором вай фай сигнал! Чистота сигнала вай фай уже занята и с роутора уже не возможно раздать интернет!
Я правильно понял? Если да то вопрос как тогда роутор раздаст интернет через вай фай?

Там также сказано - переводим роутер в режим репитер, иными словами - он повторяет и расширяет зону действия сигнала. Но даже если несколько роутеров работают рядом, их сигналы не конфликтуют, не переживай, иначе чо бы творилось в многоквартирных домах....