हम एक वाईफाई राउटर पर एक टोर टोर एक्सेस प्वाइंट बनाते हैं

कई आधुनिक होम रूटर्स अनिवार्य रूप से एक मिनी-कंप्यूटर हैं - एक मॉनिटर और माउस / कीबोर्ड के अपवाद के साथ। हालांकि, लोहे के इन टुकड़ों के उद्देश्य को देखते हुए, बाद वाले को कोई समस्या नहीं है।

एक नियम के रूप में, मूल फर्मवेयर में, राउटर इंटरनेट को एक या अधिक लैन पोर्ट पर वितरित कर सकता है, साथ ही साथ अपने स्वयं के वायरलेस नेटवर्क की सेवा भी कर सकता है। अधिक उन्नत मॉडल में अक्सर एक या एक से अधिक यूएसबी पोर्ट शामिल होते हैं, जहां आप कनेक्ट कर सकते हैं, उदाहरण के लिए, फ़ाइलों के साथ एक प्रिंटर या फ्लैश ड्राइव।

हालांकि, खुले फर्मवेयर का उपयोग करते समय इस लोहे की क्षमताओं की सभी समृद्धि खुलती है। शुरुआती के लिए - dd-wrt, अधिक उन्नत के लिए - ओपन-राइट श्रृंखला और अन्य wrt- आधारित।
इस लेख में, हम dd-wrt और ऑप्टवेयर फर्मवेयर के साथ Asus RT-N16 राउटर पर आधारित एक अनाम वाईफाई-पॉइंट स्थापित करने के बारे में बात करेंगे।


प्रारंभिक विचार नया नहीं है - यह लंबे समय से हवा में है, और कार्यान्वयन में से एक हैबर पर भी किसी तरह की घोषणा की गई थी। फिर भी, विवरण के लिए, वे, एक नियम के रूप में, नहीं पाया जा सकता है। मुझे यह सामान्य "कैसे-कैसे" नहीं मिला, लेकिन मुझे स्पष्ट रूप से पता नहीं है कि ऐसे निर्देश कैसे लिखे जाते हैं। इसलिए, मुझे इसका पता लगाना था। ठीक है, उसी समय जो ठीक किया गया है - भविष्य के लिए।

तो, हमारे पास dd-wrt फ्लैश वाला राउटर है। इस विशेष मॉडल, अफसोस, के पास ओपन-राइट समर्थन नहीं है (या कम से कम यह उस समय की आवश्यकता नहीं थी जब बीटा पहले ही प्रकट हो चुका है, लेकिन यह अभी भी स्थिरता का दावा नहीं करता है)।

और क्या चाहिए? अगर हम खुद को सिर्फ टोर तक सीमित रखते हैं, तो शायद, कुछ भी नहीं। आप सभी ऑप्टवेयर के बिना और यहां तक ​​कि बाहरी फ्लैश ड्राइव के बिना भी कर सकते हैं। आपको केवल यह खोजने की आवश्यकता है कि राउटर में लगभग 1.5 एमबी बाइनरी कहां रखी जाए। फिर भी, मैंने न केवल एक एक्सेस पॉइंट उठाया, बल्कि एक पूर्ण-होम सर्वर, जिसका मुख्य कार्य एक नेटवर्क (बुनियादी सेवाओं - डीएनएस, डीएचसीपी) को बनाए रखना था, इंटरनेट वितरित करना और एक्सेस के लिए एक छोटा (500 जीबी गीगाबाइट) फ़ाइल स्टोरेज शामिल करना था। एनएफएस (ठीक है, इसे कॉल करें। मैं विंडोज का उपयोग नहीं करता हूं, इसलिए मुझे एसएएमबीए की आवश्यकता नहीं है), इस फाइल को अपने दम पर ताजा टॉरेंट के साथ फिर से भरें, विभिन्न शिल्पों के लिए कई वेब mScript की मेजबानी करें (सभी भराई: - lighttd, php, mysql और यहां तक ​​कि स्फिंक्स), एक असफल सर्वर के रूप में काम करते हैं। नेटवर्क पर Ubuntu डाउनलोड करने के लिए (ताकि यदि आवश्यक हो, "मृत शरीर" सूरज में ulation एक नेटवर्क केबल छवि के साथ एक फ्लैश कार्ड, और) नहीं है। और, जाहिर है, सब कुछ (या शायद मैं कुछ भूल गया)। सब कुछ बाहरी रूप से सुंदर बनाने के लिए और न्यूनतम तारों के साथ - कल्पना की गई हर चीज के लिए एक 640GB हार्ड ड्राइव को राउटर के अंदर रखा गया था, और इस तरह मुक्त स्थान में काफी वृद्धि हुई थी। राउटर पर एक टोर सेट किया गया था, बल्कि, जिज्ञासा से बाहर। हालाँकि - यह जड़ ले चुका है और स्थिर है।

स्थापित करने और कॉन्फ़िगर करने के लिए आपको टेलनेट के माध्यम से राउटर तक पहुंच की आवश्यकता होती है (या जो ज्यादा सुरक्षित है)। एक्सेस को dd-wrt वेब इंटरफ़ेस में व्यवस्थित (या जासूसी) किया जा सकता है।
पहले टॉर इंस्टॉल करें:

root@DD-WRT:~# ipkg install tor


फिर हम इसके कॉन्फिगरेशन को सही करते हैं। ऑप्टवेयर के मामले में, यह / ऑप्ट / etc / torrc में स्थित है। फिर से, मैं ध्यान देता हूं कि डिफ़ॉल्ट रूप से डिस्क पर पथ अनिवार्य नहीं है। एक प्रोग्राम हमेशा एक अलग कॉन्फ़िगरेशन फ़ाइल के साथ शुरू किया जा सकता है, लेकिन इसे लॉन्च विकल्पों में स्पष्ट रूप से निर्दिष्ट करना होगा। इस संबंध में, डिफ़ॉल्ट पथ अभी भी आसान है, जब तक कि यह प्रोग्राम को अधिक संक्षिप्त रूप से लॉन्च नहीं करता है।

डिफ़ॉल्ट कॉन्फ़िगरेशन अच्छी तरह से टिप्पणी की गई है, और आप किसी भी तृतीय-पक्ष मैनुअल के बिना इन टिप्पणियों को पढ़कर मूल सेटअप कर सकते हैं। मेरे मामले में, राउटर होम नेटवर्क 192.168.1.0/24 परोसता है। इसमें, मैंने पोर्ट 9100 पर मोजे 5 प्रॉक्सी के माध्यम से एक्सेस के साथ एक क्लासिक टॉर बनाने का फैसला किया। इसके अलावा, मैंने एक अनाम एक्सेस प्वाइंट बनाने का फैसला किया, जो उपयोगकर्ताओं को नेटवर्क 192.168.2.0/24 में जाने देगा, जहां बाहरी दुनिया के साथ सभी संचार केवल टोर (पारदर्शी प्रॉक्सी) के माध्यम से होंगे। ), या बस कटा हुआ। दूसरे शब्दों में, हमारे पास एक वाईफ़ाई बिंदु है, जिससे कनेक्ट होने पर हम या तो एक ही नेटवर्क (192.168.2.0/24) से पड़ोसियों तक पहुंच सकते हैं, न तो मेरे होम नेटवर्क पर (192.168.1.0/24), और न ही स्थानीय राउटर सेवाओं के लिए। और हम केवल इंटरनेट पर प्राप्त कर सकते हैं, और केवल एक गुमनाम तरीके से (टोर के माध्यम से)।

ऐसा करने के लिए, निम्न स्थानीय पैरामीटर कॉन्फ़िगरेशन में पंजीकृत हैं:
घर नेटवर्क के लिए:

SockListenAddress 192.168.1.5:9100


संक्षेप में, इसका मतलब यह है कि इंटरनेट पर गुमनाम रूप से प्राप्त करने के लिए मुझे निर्दिष्ट पते के साथ एक मोजे 5 प्रॉक्सी के माध्यम से कनेक्ट करने के लिए ब्राउज़र को कॉन्फ़िगर करना होगा (यह राउटर का आंतरिक पता है)।

एक अनाम नेटवर्क के लिए:

TransPort 9040
TransListenAddress 192.168.2.1
DNSPort 9053
DNSListenAddress 192.168.2.1


अनाम नेटवर्क पर ग्राहक कहीं भी कनेक्ट नहीं होंगे, और संकेतित पोर्ट और पता केवल iptables नियमों को कॉन्फ़िगर करने के लिए आवश्यक हैं।

इन सेटिंग्स के अलावा, यह वर्चुअल नेटवर्क एड्रेस असाइन करने के लिए भी महत्वपूर्ण है:

VirtualAddrNetwork 10.192.0.0/10


यह पता टोर नेटवर्क के आंतरिक अनाम सेवाओं (तथाकथित 'छिपी सेवा') में संक्रमण के मामले में आवश्यक है। ये .onion डोमेन में स्थित साइटों के पते हैं। वास्तविक जीवन में ऐसा कोई डोमेन नहीं है; हालाँकि, टॉर में होने के कारण, उनके स्वयं के DNS ऐसे पतों को पहचानते हैं और आपको वांछित संसाधन तक ले जाते हैं, जो नेटवर्क में कहीं गहरे छिपे हुए हैं। उसी समय, ऐसी साइट का वास्तविक आईपी-पता छिपा हुआ है, और यह पता लगाना असंभव है। इस मामले में, उन कार्यक्रमों के लिए जो पहले DNS के माध्यम से होस्ट पते को हल करते हैं, और फिर प्राप्त आईपी पते से कनेक्ट होते हैं, टोर डेमोन निर्दिष्ट वर्चुअल नेटवर्क मास्क से एक अस्थायी पता बनाता है। दूसरे शब्दों में, जब आप कुछ सुपरपॉपर.ऑनियन नोड से कनेक्ट करने का प्रयास करते हैं, तो यह पते पर "समाधान" करेगा, उदाहरण के लिए, 10.192.0.1। और यह कार्यक्रम, इस पते से जुड़कर, टोर एन्क्रिप्शन की प्याज परतों के माध्यम से वांछित संसाधन तक पहुंच जाएगा।

विन्यास के "सार्वजनिक" भाग के विन्यास के लिए, सब कुछ वहाँ है, फ़ाइल में टिप्पणियों के अनुसार।
इन सेटिंग्स के परिणामस्वरूप, हमें एक डेमॉन मिलता है
1) पता 192.168.1.5:9100 के साथ प्रॉक्सी-मोजे है
2) यह 192.168.2.1 पते के साथ एक पारदर्शी प्रॉक्सी है, और टीसीपी-ट्रैफिक के अलावा यह डीएनएस प्रश्नों को संभाल सकता है।

स्थानीय मोज़े प्रॉक्सी के साथ, सब कुछ स्पष्ट है। निर्दिष्ट प्रॉक्सी के माध्यम से इंटरनेट तक पहुंचने के लिए बस अपने होम नेटवर्क पर किसी भी ब्राउज़र को कॉन्फ़िगर करें - और सब कुछ काम करता है।

रिमोट मशीन से पहुंचना अधिक कठिन नहीं है (हमारे पास राउटर पर एक ssh कंसोल है - इसका मतलब है कि कुछ भी हमें पोर्ट के आगे बस से रोकता नहीं है:

ssh -L localhost:9100:192.168.1.5:9100 homerouter


- और उसके बाद Socks5 उस मशीन पर लोकलहोस्ट: 9100 पर काम करेगा।

अब एक्सेस पॉइंट को कॉन्फ़िगर करें।

ऐसा करने के लिए, gui dd-wrt में वायरलेस टैब पर जाएं और वहां एक वर्चुअल इंटरफ़ेस जोड़ें। अपने लिए एक नाम सोचें (मैंने सरलता से कहा: tor_network)। नेटवर्क कॉन्फ़िगरेशन बेलगाम है (यानी, बिंदु का अन्य इंटरफेस के साथ कोई संबंध नहीं है और, जैसा कि यह था, अपनी खुद की बंद दुनिया बनाता है)। हम वहां मस्काराडिंग और मल्टिकास्ट पर रोक लगाते हैं और नेटवर्क पते को असाइन करते हैं: 192.168.2.1/255.255.255.0। फिर, वायरलेस सुरक्षा टैब पर, हम कॉन्फ़िगर करते हैं, यदि आवश्यक हो, तो बिंदु तक पहुंच। मेरे मामले में, मैंने इसे "अक्षम" यानि सेट कर दिया एक खुला बिंदु बनाया।

इस प्रकार, दो अलग-अलग नेटवर्क हमारे राउटर पर एक साथ काम करते हैं: घर (WPA2 द्वारा संरक्षित) और नव निर्मित tor_network, जो शुरू में खुला है। हालाँकि, यह किसी को कोई विशेषाधिकार नहीं देता है, क्योंकि इस खुले नेटवर्क से जुड़ने से हमें कहीं भी नहीं मिलेगा :)

हम आगे बढ़ते हैं। सेटअप / नेटवर्किंग टैब पर, डीएचसीपीडी अनुभाग के नीचे देखें और wl0.1 इंटरफ़ेस के लिए एक प्रविष्टि जोड़ें (यह वास्तव में, नए वर्चुअल वाईफ़ाई इंटरफ़ेस का हार्डवेयर नाम है) ताकि यह 1962.168.2.0/24 सबनेट से पते प्रदान करता है। कहें कि 100 पर शुरू होने वाले 50 पते पर्याप्त हैं।

अब हमारे खुले बिंदु से जुड़कर, हमें आंतरिक आईपी-पता मिलता है।
यह केवल इस बिंदु को एक पारदर्शी धड़ से जोड़ने के लिए बनी हुई है।
यह iptables का उपयोग करके किया जाता है:

CRNET="192.168.2.0/24"
TORCMD="iptables -t nat -A PREROUTING -i wl0.1"
TORPORT="9040"
TORDNS="9053"

# transparent tor for tor_network wireless
$TORCMD -p udp --dport 53 -j REDIRECT --to-ports $TORDNS
$TORCMD -p udp --dport 67 -j RETURN
$TORCMD -d $CRNET -j DROP
$TORCMD -p tcp --syn -j REDIRECT --to-ports $TORPORT
$TORCMD -j DROP


हम क्या कर रहे हैं?
1. सभी udp ट्रैफ़िक को 53 वें पोर्ट (dns) में हमारे डेमॉन के पोर्ट पर रीडायरेक्ट करें।
2. हम चुपचाप सभी udp यातायात को 67 वें पोर्ट पर छोड़ देते हैं (dhcp हैंग हो जाता है)
3. आंतरिक खुले नेटवर्क में अन्य सभी ट्रैफ़िक, जहाँ कहीं भी हो, कट जाता है।
4. हमारे डेमॉन के पारदर्शी प्रॉक्सी पोर्ट पर सभी टीसीपी ट्रैफिक को रीडायरेक्ट करें।
5. ओपन नेटवर्क के अन्य सभी ट्रैफिक को काट दिया जाता है।

इस स्क्रिप्ट को प्रशासन / आदेशों में डाला जा सकता है और इसे फ़ायरवॉल स्क्रिप्ट के रूप में सहेजा जा सकता है।

हम कार्य की जांच करते हैं: हम tor_network बिंदु से कनेक्ट करते हैं और पता check.torproject.org/ खोलें । हमें एक हरा प्याज देखना चाहिए और एक सफल सेटअप के लिए बधाई। अगला - पता duskgytldkxiuqc6.onion/ खोलने का प्रयास करें। यदि सब कुछ क्रम में है, तो कुछ देरी के बाद पता खुल जाएगा। उसी समय, क्लाइंट साइड पर बिल्कुल कोई सेटिंग्स की आवश्यकता नहीं होती है; हम बस खुले tor_network वाईफाई नेटवर्क से कनेक्ट करते हैं और इस तरह अपने आप को एक बहुपरत प्रॉक्सी अनामक के पीछे छिपा हुआ पाते हैं।

एक अतिरिक्त बोनस शुरू में बेनामी बढ़ा दिया जाता है, क्योंकि डेमॉन डिफ़ॉल्ट रूप से एक हार्डवेयर राउटर पर चल रहा है और कहीं भी कोई लॉग नहीं लिखता है और सिस्टम में कोई निशान नहीं छोड़ता है