I2P और Tor में पारदर्शी समीपता

सभी को नमस्कार!
मैं पोलीपो पर आधारित एक कैशिंग प्रॉक्सी स्थापित करना चाहता था, और साथ ही साथ i2p और Tor के लिए पारदर्शी समीपता स्थापित करना चाहता था। उन सभी सेवाओं में से जो इन अनाम नेटवर्क (मेल, टोरेंट, आदि) में हैं, मैं केवल वेब का उपयोग करता हूं, इसलिए सबसे अधिक संभावना है कि आप इस निर्देश का पालन करने पर गैर-http प्रोटोकॉल का उपयोग करने वाली सेवाओं का उपयोग नहीं कर पाएंगे।
मेरे पास डेबियन पर एक होम सर्वर है जो इंटरनेट वितरित करता है। डोमेन-आधारित वितरक के रूप में टाइनीप्रॉक्सी का उपयोग किया जाता है, दो पोलिपो डेमोंस - इंटरनेट की कैशिंग के लिए एक, दूसरे के लिए (अधिक) सॉक्स 5 को http प्रॉक्सी में परिवर्तित करना इसे टाइनीप्रॉक्सी में पंजीकृत करने के लिए, खैर, यह टोर ट्रैफिक को अलग से कैश करता है; dnsmasq .i2p और .onion पतों को हल करने के लिए (मैंने इसका इस्तेमाल DNS के लिए और DHCP के लिए पहले किया है)।
हम मानते हैं कि I2P और Tor पहले से ही कॉन्फ़िगर और काम कर रहे हैं।

I2P (4444)
/
लैन पोर्ट - टाइनीप्रॉक्सी (8888) - पोलिपो-वान (8123)
\
पोलीपो-टोर (8124) - तोर (9050)

चलो शुरू हो जाओ!

dnsmasq

सबसे पहले, dnsmasq को कॉन्फ़िगर करें ताकि ब्राउज़र को .i2p और .onion डोमेन के लिए कुछ गैर-मौजूद आईपी मिल सके
/Etc/dnsmasq.conf से उद्धरण:

address=/.i2p/192.168.99.99
address=/.onion/192.168.99.99

TinyProxy

अब TinyProxy को कॉन्फ़िगर करें। इस सर्वर में, अपस्ट्रीम नियमों को "अंतिम - मुख्य" सिद्धांत के अनुसार निष्पादित किया जाता है, इसलिए अगर हम .i2p और .onion के लिए अपस्ट्रीम के बाद इंटरनेट के लिए अपस्ट्रीम डालते हैं, तो कुछ भी काम नहीं करेगा।
/Etc/tinyproxy.conf से उद्धरण:

upstream 127.0.0.1:8123
upstream 127.0.0.1:4444 ".i2p"
upstream 127.0.0.1:8124 ".onion"

Polipo

यहां सब कुछ सरल है। WAN के लिए Polipo आपके स्वाद के अनुकूल है, लेकिन Torip के लिए Polipo में सब कुछ समान है, बस लाइनें जोड़ें:

socksParentProxy = "localhost:9050"
socksProxyType = socks5

iptables

शायद सबसे महत्वपूर्ण हिस्सा। इसके बिना, यह काम नहीं करेगा। हम कमांड निष्पादित करते हैं:

sudo iptables -t nat -I PREROUTING -i _LANETH_ -d ! 192.168.4.0/24 -p tcp --dport 80 -j REDIRECT --to-ports 8888

जहाँ _LANETH_ LAN का LAN इंटरफ़ेस है, और 192.168.4.0/24 आपका स्थानीय सबनेट है।

वह, वास्तव में, सब है! आप किसी भी डिवाइस से अतिरिक्त ब्राउज़र सेटिंग्स के बिना .i2p और .onion साइटों पर जा सकते हैं।