Прозрачный обход блокировок и доступ к сети Tor

Мы профессиональная команда, которая на рынке работает уже более 5 лет и специализируемся исключительно на лучших продуктах.

===============

Наши контакты:

Telegram:

>>>Купить через телеграмм (ЖМИ СЮДА)<<<

===============

____________________

ВНИМАНИЕ!!! Важно!!!

В Телеграм переходить только по ССЫЛКЕ, в поиске НАС НЕТ там только фейки!

Чтобы телеграм открылся он у вас должен быть установлен!

____________________

Прозрачный обход блокировок и доступ к сети Tor

Всем известно что каждый день Роскомнадзор блокирует десятки или даже сотни сайтов. Как же быть если в бан попал ваш любимый сайт? Вариантов решения данного вопроса может быть несколько. Либо можно использовать различные анонимайзеры. Либо можно использовать Тор сеть для доступа к заблокированным ресурсам, например можно поставить Tor Browser и радоваться жизни. Все эти методы хороши, но требуют от пользователя дополнительных действий, или дополнительных затрат на VPS. В общем долго я пользовался Tor Browserом, но в итоге надоело что то дополнительно запускать, буть то даже другой браузер. И решил я подумать, как бы сделать так, что бы блокировки обходились прозрачно. В итоге надумал, что можно поставить tor как прокси, и заворачивать трафик из локальной сети на заблокированные ресурсы, на этот прокси. Но даже так — уже большое облегчение жизни. О том как это сделать, спешу рассказать вам, может кому пригодится. Я все ставил на Ubuntu Server Для других систем процедура не должна сильно отличаться. Для начала нужно поставить Tor, но одного Tor в качестве прокси будет недостаточно, т. А для осуществления прозачного обхода блокировок нужен http прокси. В этом нам поможет privoxy. В общем обновляем систему и ставим tor и privoxy:. Соответсвенно за место Так же находим следующую строчку, и задаем значение 1 это нужно для прозрачного проксирования :. И в конец файла добаляем строчки, что бы privoxy подключался к tor proxy. После этого сервер, который будет проксировать через себя трафик в tor сеть готов, можно проверить, вписав в настройки браузера в качестве http proxy — адрес-вашего-сервера, порт И если вы не хотите возиться с настройкой роутера, то в принципе так трафик уже будет летать через tor сеть, и как следствие, блокировки будут пройдены. И https так то же работать будет. Но как я уже говорил, для меня - лучше без https, чем с дополнительными действиями с моей стороны, поэтому продолжаем. Нам нужно заворачивать трафик направленный на заблокированные ресурсы на наш прокси сервер, для этого запускаем winbox и подключаемся к нашему mikrotikу. Соответственно через знак можно добавлять доменные имена заблокированных ресурсов, к которым вы хотите получить доступ. Затем переходим во вкладку Mangle и добавляем новое правило:. Chain — prerouting Src. Address -! Prot — Address List:! Action — add dst to address list Address List — unblocked. Chain — dstnat Src. Port: Во влкадке Advanced:. Action — dst-nat To Addresses — В общем то все, прозрачный обход блокировок у нас готов, можно попробовать проверить. Для проверки удобно пользоваться сайтом ident. Пару слов о том как это работает. Mangle правило - сравнивает dns имя узла назначения с Layer7 списком ресурсов, если dns соответсвует внесенному туда ранее адресу, то IP адрес ресурса добавляется в Address List — unblocked. Далее NAT праавило смотрит на этот список адресов, и если в запросе есть нужный адрес — заворачивает трафик по 80 порту на наш прокси сервер. Как видим прозрачное проксирование в tor сеть с роутера mikrotik с целью обхода блокировок работает на ура. Осталось только разобраться с https и вообще будет счастье. Как не сложно догадаться, эта сточка указывает, что бы Tor не подключался к exit nodes расположенным в России, Белорусии или Украине. UPD1:Столкнулся с тем, что при попытке выполнить поиск на сайте rutracker. Столкнуся с тем, что если на микротике masquerade настроин на использование 'выходного' интерфейса, а не внутренней сети, то страницы, которые должны проксироваться в тор сеть не открываются. Видеоуроки по настройке MikroTik. Ему есть альтернатива. Минус — не будет официального сертификата. Плюсов гораздо больше. Во-первых, не надо никуда ехать, смотрите и пересматривайте видеоуроки тогда, когда вам удобно и столько раз, сколько нужно. Во-вторых, в курсе упор на практику, ее примерно в 4 раза больше, чем на очном обучении. Поделитесь статьей с друзьями в соц. Вероятно после одного из обновлений Микротика данный способ лично у меня работать перестал. Что я проверил Правило Mangle не добавляет адреса в список unblocked. Даже с добавленным вручную адресом ресурса booktracker. Однако с прописанным в браузере адресом прокси сервера сайт все же открывается. Для сайта ident. Данный способ обхода не работает, если у сайта есть IPv6 адрес. Зачем эти сложности? Купил vps за границей, настроил vpn и сиди в инете через него. Зачем городить огород. Во первых это бесплатно. Во вторых, при использовании vpn - весь трафик через него пускать не целесообразно, а значит что то подобное всё равно придется настраивать. А кто говорит про пускать весь трафик? Бонусом - получаем работу https. А если еще и ipv6 прикрутить - совсем хорошо будет РосКомПозор пока не блочит ipv6. А насчет бесплатности - не думаю что бакса в месяц кого-то напрягут. Подпишитесь на рассылку списка новых статей по e-mail, я гарантирую что не буду спамить. Письма будут отправляться раза в месяц. На машины в шедулер и и в автозагрузку файлы были установлены с помошью групповой политики. Но данные на сервер не попадают. Спасибо за видео со статьёй, очень помогло! Вот только есть проблемка, очень низкая скорость междц домом и офисом, ну или мобильной связью, без разницы. Написать автору. Поддержать блог. Список всех статей. Перейти к основному содержанию. Вы здесь Главная. Языки Русский English. Так же находим следующую строчку, и задаем значение 1 это нужно для прозрачного проксирования : accept-intercepted-requests 1 И в конец файла добаляем строчки, что бы privoxy подключался к tor proxy. Обратите внимание, на точки в конце строк. Они обязательны. Затем переходим во вкладку Mangle и добавляем новое правило: Во вкладке General: Chain — prerouting Src. Prot — 80 Во вкладке Advanced задаем: Dst. Сперва скриншот с выключенным правилом: И с включенным. Tags: linux ubuntu tor proxy privoxy mikrotik nat обход блокировок оборудование. Войдите или зарегистрируйтесь , чтобы отправлять комментарии. Базовая настройка Mikrotik в режиме точки доступа. Как настроить веб сервер на Ubuntu Добавляем подпись в письма при помощи сервера Postfix. Вряд ли дело в обновлениях. Вероятнее всего на нужном вам сайте стоит редирект с http на https. С https данный способ не работает. На последней, на данный момент версии прошивки у меня все по инструкции работает. Форма поиска Поиск. Вход на сайт. Регистрация Забыли пароль? Рассылка по e-mail Подпишитесь на рассылку списка новых статей по e-mail, я гарантирую что не буду спамить. Популярные записи:. Как добавить несколько сайтов в apache на один IP адрес. Hamachi желтый треугольник - ошибка статуса VPN, как исправить. Как смотреть ТВ бесплатно через интернет. Герои 6 — черный экран при запуске - как исправить. Как прошить планшет Samsung Galaxy Tab 2 Последние комментарии Программа для контроля рабочего времени за компьютером. Это не ошибка. Кстати, нашёл ошибку орфографическую. Вместо 'mtu' написано 'mru'. Находятся компы в одном городе. Форум Об авторе Написать автору Поддержать блог Список всех статей. Мои программы и проекты: logon-logoff - программа учета рабочего времени. Последние IT новости :.

Прозрачный обход блокировок и доступ к сети Tor

То что находится в папке jffs ps: файл runblock. Можно все тоже самое скопипастить но вместо vpn подставить tor. Log in , please. How to become an author. NET Knowledge Base. Log in Sign up. Прозрачный обход блокировок в домашней сети Information Security From sandbox Последние новости в очередной раз заострили проблему блокировок интернет-ресурсов. С одной стороны о способах их обхода написано немало , и пережевывать эту тему в очередной раз казалось бы незачем. С другой, регулярно предпринимать какие-то дополнительные действия для посещения нужного ресурса — это не совсем то, что должно удовлетворить айтишника и не всегда то, с чем может справится человек к айти неблизкий. Нужно простое и прозрачное для пользователей решение, которое, будучи единожды настроенным, позволит просто пользоваться интернетом, не задумываясь, что же сегодня заблокировали по заявкам очередных копирастов-плагиаторов. Сама собой напрашивается мысль о том, чтобы обходить блокировку уже на домашнем маршрутизаторе. Собственно, поднять на маршрутизаторе и гонять весь траффик через VPN несложно, а у некоторых VPN-провайдеров есть даже пошаговые инструкции по настройке OpenWrt на работу с ними. Но скорости VPN сервисов все же отстают от скоростей доступа в интернет, да и VPN-сервис либо стоит денег, либо имеет массу ограничений, либо необходимость регулярного получения новых логинов. С точки зрения оптимизации затрат, как финансовых, так и временных, предпочтительней выглядит Tor, но его скорость еще хуже, а гонять через Tor торренты и вовсе идея не лучшая. Внимание: данная схема не обеспечивает анонимности просмотра заблокированных сайтов: любая внешняя ссылка раскрывает ваш настоящий IP. Конкретная реализация на OpenWrt приведена в конце статьи. Если не интересуют подробности и альтернативные варианты решения, то можно листать сразу до нее. Tor должен быть настроен, как прозрачный proxy либо настроить связку из tor и tun2socks. В обоих случаях для классификации траффика используется ipset с хостами, подлежащими раз блокировке. Городить огород с dpi того или иного вида не очень хочется: как-никак работать это должно на довольно слабом железе. Выход достаточно прост и в какой-то степени элегантен: dnsmasq DNS сервер, который на маршрутизаторе скорее всего уже установлен умеет при разрешении имен добавлять ip-адреса в соответствующий ipset одноименная опция в конфиге. Как раз то, что нужно: вносим в конфиг все домены, которые необходимо разблокировать, и дальше по необходимости dnsmasq сам добавляет в ipset именно тот ip адрес, по которому будет идти обращение к заблокированному ресурсу. У меня были сомнения, что dnsmasq запустится и будет нормально работать с конфигом в полдесятка тысяч строк примерно столько записей в реестре после усушки и утряски , однако они к счастью оказались безосновательны. Ложка дегтя в том, что при обновлении списка dnsmasq придется перезапускать, так как по SIGHUP он конфиг не перегружает. Составление списка доменов Должно происходить автоматически, насколько это возможно. Роскомнадзор широкой общественности реестр блокировок не предоставляет, однако мир не без добрых людей и есть минимум два ресурса , где с ним можно ознакомиться. И, что отлично, API у них тоже имеется. При разборе списка нужно учесть, что в списке доменных имен помимо собственно доменных имен присутствуют и IP адреса. Кириллические домены далеко не всегда представлены в punycode. Все перечисленное в большей степени относится к списку от rublacklist. Именно для него пришлось городить монструозный lua-script приводится ниже , нормализующий и сжимающий список почти в два раза. C antizapret. Можно пойти другим путем: многие провайдеры при обращению к заблокированному ресурсу перенаправляют на заглушку об ограничении доступа. Но необходимость каждый раз при этом перезапускать dnsmasq несколько расхолаживает. Да и работать будет только для http. Теперь еще об одной ложке дегтя: некоторое провайдеры замечены за тем, что помимо включенных в список ркн сайтов самодеятельно блокируют и официально в списках не значащиеся. При этом блокируют тихой сапой и заглушки не выводят. Так что совсем без ручного привода не обойтись. Дополнительные замечания DNS серверы провайдера использовать в качестве апстрим серверов естественно не стоит. Ибо блокировка может произойти еще на стадии разрешения имени ресурса. Модификации провайдерами DNS-ответов сторонних серверов лично я пока не наблюдал. Но еще раз напомню, что анонимности подключение с избирательным туннелированием трафика не обеспечивает. Реализация на OpenWrt При наличии USB-порта недостаток встроенного флеша можно компенсировать USB-флешкой вообще мне представляется достаточно здравой идея не использовать встроенный флеш для регулярно перезаписываемых данных. Штатно в прошивках OpenWrt содержится урезанный dnsmasq, не умеющий ipset. Необходимо заменить его на dnsmasq-full. Из пакетов, по умолчанию не присутствующих, так же потребуются ipset , tor и tor-geoip. Так же необходим либо пакет luasocket , либо в режиме строгой экономии флеша отдельно ltn Для преобразования кириллических доменов из utf8 в punycode нужны idn. Specify the reason of the downvote so the author could improve the post. Popular right now. Audio over Bluetooth: most detailed information about profiles, codecs, and devices Blog mentioned only Orphographic mistakes Punctuation mistakes Indents Text without paragraphs Too short sentences Usage of emojis Too much formatting Pictures Links Оформление кода Рекламный характер. Payment system. Similar posts. Zolg November 11, at PM 0. Alkop November 11, at PM 0. Там линукс, но не тот. Есть конечно HunterTik, превращающий MikroTik в элегантные шорты полноценный линукс, но это частный случай для x Разжигание классовой ненависти между отхабренными и захабренными же. Я делал у себя все на сервере. В squid по списку в privoxy или напрямую. На микротики прозрачный на их Web-proxy, а в нем указан squid. Ну а дальше lightsquid и sqstat для наглядности. Как закрыли рутрекер — запилил себе нечто подобное на микротике, автоматическим добавлением запрещенных сайтов. А я вот наблюдаю : Вернее, насколько понял, блокируется трафик с чужих днс-серверов и да, сайты блочатся по IP. Провайдер АлмаТВ, Астана. Мечта лентяя. ProRunner November 11, at PM 0. Ещё бы адаптированную для dd-wrt инструкцию. Как я понимаю, одним веб-интерфейсом там не обойтись? KasperGreen November 17, at PM 0. Ну и парсить удобней csv, а не сайт: github. Только для ручной выжимки из реестра с сотней нужных сайтов из горы мусора, которая там лежит, и сгодится. В общем-то, вы правы, но у меня все это крутится в контейнере OpenVZ без поддержки ipset, поэтому так. Если по первым двум октетам раскидать — уже хорошо будет. Zolg November 12, at AM 0. Если правильно понял логику — все хосты из списка ркн предварительно резолвятся и все получившиеся айпи добавляются в правила? Не очень здорово это. Вот попал в список к примеру какой-нибудь gde-kupit-veschestva. Занести lj в белый список тоже так себе вариант: тогда не выйдет прочесть бложик какого-нибудь забаненого борца с системой, если вдруг захочется. По хорошему — нужно разбирать трафик на L7. Добавлять в список хосты после первого разрешения имени заблокированного ресурса — вполне работающий костыль разумный компромисс между избирательностью и скоростью работы. Это универсальное решение, а некоторые провайдеры все ещё блокируют по IP. Если что, это исходники antizapret. Делал по L7 на микротике есть в моих постах там так же создать список ip адресов и только их отрабатывать используя L7. Работает нормально на MikroTik rbg. Не совсем так. Если там тоже совпадает — тогда блокируют. Красиво, но, если я правильно понял, все равно заблокирует весь сервер, так как host и путь передаются уже внутри SSL. Zolg November 12, at PM 0. Если я все правильно понял, то эта техника эксплуатирует SNI : технологию, фактически придуманную для хостинга нескольких https сайтов с разными сертификатами на одном IP. И соответственно имя сервера строго говоря это не HTTP host, но в мирной жизни — должны совпадать передается ДО установления ssl-сессии. Keroro November 29, at PM 0. А где взять dnsmasq-full? Штатный пакетный менеджер openwrt не знает про такое…. VBauer April 17, at PM 0. Возможно ли все это применить для Tomatousb? VBauer May 10, at PM 0. Правильно ли я понимаю что все адреса из этого списка будут разблокированы, то есть переадресованны в сеть tor? Zolg May 10, at PM 0. Не совсем. VBauer May 18, at AM 0. Разобрался, применил для прошивки Tomato , все работает! Забыл упомянуть, что все это я тестировал на Tomato Version 1. Уважаемый автор, этот мануал ещё актуален или что-то изменилось? Настроил всё как написано, но заблокированные ресурсы не открываются. Zolg October 18, at PM 0. Вполне актуален, чему там ломаться? Tor пока не блокируют, и antizapret и rublacklist списки отдают. Сам скрипт без каких либо изменений работает не только на OpenWRT, но и на более свежем Lede впрочем, куда он денется. Как ресурсы не открываются-то? С заглушкой провайдера, или с таймаутом? Если с таймаутом — проблемы в работе Tor. Если с заглушкой — либо не скачались списки, либо не настроен iptables. Ресурсы вообще никакие не открываются, браузер показывает ошибку DNS. Но пингуется любой удаленный сайт, если по IP. Настраивал по порядку, указанному в статье, как есть. TransListenAddress вроде как deprecated , попробуйте TransPort У меня взлетело с таким конфигом. Alex April 27, at PM 0. Zolg May 4, at PM 0. Куда копать? Емнип lua на openwrt настойчиво хочет только CR без LF. Alex May 4, at PM 0. У меня скрипт стал исправно запускаться при добавлении первой строки:! Alex April 28, at PM 0. SantaClaus16 May 27, at PM 0. Кто силен, напишите что переделать в rublupdate. А с актуального адреса уже не парсит. Tatikoma November 2, at AM 0. У меня сразу с этим скриптом не задружилось и я написал свой совместимой со схемой обозначенной в статье , сегодня как раз заканчивал настройку нового роутера в связи с переездом, слегка скорректировал под реалии. Написано на php, есть свои ньюансы, можете использовать на своё усмотрение — писал для себя, настройки отсутствуют. Вообще планирую доработать до умного объединения в подсети, пока руки не доходят. PS: Возможно вам пригодится мой комментарий ниже, если в итоге ничего не заработает. В последних версиях из коробки не заводится решение из-за того, что Tor вместо Заметку делаю скорее для себя, — уже второй раз воюю с этим и трачу время :. Top discussions. Deploying Tarantool Cartridge applications with zero effort Part 2 0. Top posts. Your account Log in Sign up. Language settings. Mobile version. Interface Русский. Save settings.

Как обойти блокировку Tor

Закладки спайс в Кологриве

Акции и скидки супермаркетов Красноярска

Купить крис Москва Орехово-Борисово Южное

Купить закладку Гашиша Египет

Мефедрон Сорренто

Заказать кокс с доставкой Албена

Купить меф Воскресенск

Кокс купить Москва Щукино

Прозрачный обход блокировок и доступ к сети Tor

Прозрачный обход блокировок и доступ к сети Tor

Как обойти блокировку Tor

Report Page