Routeur TOR

Tor Router vous permet d'utiliser TOR comme proxy transparent et d'envoyer tout votre trafic sous TOR Y COMPRIS LES REQUÊTES DNS, la seule chose dont vous avez besoin est : un système utilisant systemd (si vous voulez utiliser le service) et tor.

Le routeur TOR ne touche pas aux fichiers système contrairement aux autres outils de routage de trafic et la raison est : il n'est pas nécessaire de déplacer des fichiers pour router le trafic, de plus déplacer des fichiers est une mauvaise idée car une défaillance du script/outil peut casser la connexion de votre système sans que vous sachiez ce qui s'est passé.

Note : Tor-router ne route pas les paquets UDP car TOR ne le supporte pas : https://2019.www.torproject.org/docs/faq.html.en#TransportIPnotTCP

Script à installer sur les distributions utilisant uniquement SystemD

Si vous utilisez BlackArch Linux (https://blackarch.org), vous pouvez installer le script depuis les dépôts avec la commande suivante : # pacman -S tor-router

Pour installer depuis les sources :

Notez que vous avez besoin de BASH, pas de sh

~$ git clone https://github.com/edu4rdshl/tor-router.git && cd ./tor-router && sudo bash install.sh

Utilisation

Sur les distributions utilisant systemd, vous devriez envisager d'utiliser le script install.sh, de toute façon le processus d'installation/configuration de tor-router est décrit ici.

Ce script nécessite les privilèges root

Ouvrez un terminal et clonez le script en utilisant la commande suivante :

~$ git clone https://github.com/edu4rdshl/tor-router.git && cd tor-router/files

Placez les lignes suivantes à la fin de /etc/tor/torrc

# Seting up TOR transparent proxy for tor-router
VirtualAddrNetwork 10.192.0.0/10
AutomapHostsOnResolve 1
TransPort 9040
DNSPort 5353

Redémarrez le service tor
Exécutez le script tor-router en tant que root

# sudo ./tor-router

Maintenant tout votre trafic passe par TOR, vous pouvez le vérifier sur les pages suivantes : https://check.torproject.org et pour les tests DNS : https://dnsleaktest.com
Afin d'automatiser le processus du script, vous devriez l'ajouter aux scripts de démarrage automatique du SYSTÈME selon l'init que vous utilisez, pour systemd nous avons un fichier .service dans le dossier files.

Désinstallation/Arrêt

Supprimez les lignes de configuration de tor-router dans /etc/tor/torrc, désactivez tor-router.service avec systemctl (si vous avez utilisé le script install.sh), supprimez /usr/bin/tor-router, /etc/systemd/system/tor-router.service et redémarrez votre ordinateur.

Considérations

Tor-router ne supporte actuellement que le trafic IPv4, le support du trafic IPv6 sera ajouté prochainement. (Voir https://github.com/Edu4rdSHL/tor-router/issues/1)

Preuve de concept

Après avoir exécuté le script, suivez les étapes suivantes pour vous assurer que tout fonctionne comme prévu :

IP masquée et réseau TOR configuré : Visitez https://check.torproject.org, vous devriez voir un message comme celui-ci :

Alt text

Vérification des fuites DNS : Visitez https://dnsleaktest.com et effectuez un test étendu pour voir quels sont vos DNS. Vous devriez obtenir quelque chose comme cela :

Alt text

Distributions utilisant le script

BlackArch Linux: https://github.com/BlackArch/blackarch/blob/master/packages/tor-router

tor-router

Populaires