樹(shù)莓派打造洋蔥Tor代理路由

這篇文章將給大家講講，如何使用樹(shù)莓派打造洋蔥路由，它可以幫助你構(gòu)建安全的網(wǎng)絡(luò)環(huán)境。

平時(shí)有感覺(jué)到別人在監(jiān)控你么，不用再擔(dān)心啦，現(xiàn)在只要使用Onion Pi Tor就可以匿名遨游在網(wǎng)絡(luò)世界里了。下面我們將使用樹(shù)莓派，無(wú)線網(wǎng)卡和網(wǎng)線等幾個(gè)小玩意兒，打造一個(gè)小型低功耗的便攜式隱私工具。

這款設(shè)備的使用還是很方便的，你只需要在上面插入網(wǎng)線，借助USB線將它連上電源。最后，啟動(dòng)它后會(huì)出現(xiàn)一個(gè)新的無(wú)線熱點(diǎn)（Onion Pi）。這時(shí)候，我們只需要從電腦連接到熱點(diǎn)，就可以借助匿名的Tor在網(wǎng)上沖浪啦。

什么是Tor

Tor是一種洋蔥路由服務(wù)—每個(gè)網(wǎng)絡(luò)包在到達(dá)你指定的目的地前，需要經(jīng)過(guò)3層中繼。這會(huì)讓你所訪問(wèn)的服務(wù)器或者探測(cè)你的人，更難發(fā)現(xiàn)你的源地址和身份。另外，這對(duì)于那些被封IP的人來(lái)說(shuō)，倒是一個(gè)很好的bypass手段。

根據(jù)Tor官網(wǎng)所述：

記者借助Tor能更便捷地溝通告密者和持不同政見(jiàn)的人，非政府組織使用Tor能讓自家員工在國(guó)外時(shí)也能訪問(wèn)自家主頁(yè)。

如Indymedia這樣的組織是推薦使用Tor來(lái)維護(hù)員工在網(wǎng)上的安全和隱私的。另外，激進(jìn)組織EFF也建議大家通過(guò)使用Tor上網(wǎng)來(lái)維護(hù)公民的自由。

企業(yè)可以采用Tor作為安全手段，防止競(jìng)爭(zhēng)對(duì)手竊聽(tīng)采購(gòu)方案。他們還用Tor來(lái)代替?zhèn)鹘y(tǒng)的VPN，后者會(huì)泄露通信相關(guān)的敏感信息。哪些地方有工作很晚的員工，哪些地方有咨詢求職網(wǎng)站的員工，哪些研究部門(mén)在和專利律師溝通？

某美國(guó)海軍分部使用了Tor進(jìn)行開(kāi)源情報(bào)收集，他們其中一個(gè)團(tuán)隊(duì)最近在中東地區(qū)部署的時(shí)候也使用了Tor。而對(duì)于執(zhí)法部門(mén)，他們使用Tor去瀏覽網(wǎng)站的時(shí)候和信息刺探操作時(shí)，也不會(huì)因此泄露政府的IP。

在你使用代理之前，需要明白即使你的IP是隨機(jī)的，別人也會(huì)有很多辦法來(lái)識(shí)別你。刪除并阻止瀏覽器進(jìn)行緩存，記錄cookie和歷史，某些瀏覽器是允許匿名模式的。盡量不要登入任何可能泄露個(gè)人信息的賬戶（除非這是你本身的目的），閱讀這里你可能會(huì)了解到更多的東西。

下面，我們會(huì)用樹(shù)莓派打造一個(gè)小而美的玩意兒，但是我們不能保證它是絕對(duì)的匿名和安全，請(qǐng)理性地使用你的Tor。

需要準(zhǔn)備的材料

樹(shù)莓派2代B型

網(wǎng)線

無(wú)線網(wǎng)卡（特定型號(hào)）

帶Raspbian的SD卡（4G以上）–你可以自行拷貝Raspbian鏡像上去，或者買(mǎi)個(gè)做好的SD卡

電源供給和USB線

USB console線（可選）–能讓調(diào)試工作變得更輕松一些

樹(shù)莓派的保護(hù)盒

SD或者M(jìn)icroSD讀卡器（可選）

你需要集齊這些東西，或者在我們上面提供的鏈接里去購(gòu)買(mǎi)。

準(zhǔn)備工作

下面的教程之前，假設(shè)你已經(jīng)差不多設(shè)置好樹(shù)莓派了。

將系統(tǒng)裝入SD卡中，如果你買(mǎi)的卡里提前錄入了Wheezy，你可以跳過(guò)這些步奏。

引導(dǎo)樹(shù)莓派，進(jìn)行配置，不要忘了更改樹(shù)莓派默認(rèn)賬號(hào)的密碼。

記得把系統(tǒng)裝到整個(gè)硬盤(pán)上，不然空間會(huì)不夠的喲：

設(shè)置并測(cè)試網(wǎng)絡(luò)連接狀況

檢查樹(shù)莓派是否能往外ping通，是否能在你輸入ifconfig –a時(shí)，識(shí)別出無(wú)線網(wǎng)卡（wlan0）。

采用USB?console線進(jìn)行連接（可選）

它可以用來(lái)調(diào)試成為熱點(diǎn)的樹(shù)莓派

現(xiàn)在你就得到了一個(gè)跑著Raspbian的樹(shù)莓派，你可以用USB console線連接它，然后通過(guò)命令行登進(jìn)去。

我們接著看看把樹(shù)莓派打造為熱點(diǎn)的教程，把它打造為無(wú)線路由熱點(diǎn)。

做完下面的工作后，你就能連上樹(shù)莓派路由熱點(diǎn)，開(kāi)始網(wǎng)上沖浪了。

我們可以通過(guò)連上以太網(wǎng)口（或者console口），借助SSH進(jìn)行下面的配置。

如果你使用了console線，我們建議大家通過(guò)電源適配器進(jìn)行開(kāi)關(guān)，保持黑、白、綠線的連接。

安裝洋蔥路由Tor代理

下面的設(shè)置可以參考Tor“匿名代理教程”。

我們下面開(kāi)始安裝tor，也就是洋蔥路由軟件。

通過(guò)以太網(wǎng)口或者console線登入你的樹(shù)莓派，運(yùn)行：

sudo apt-get install tor

運(yùn)行下面的命令編輯配置文件：

sudo nano /etc/tor/torrc

寫(xiě)入內(nèi)容：

Log notice file /var/log/tor/notices.logVirtualAddrNetwork 10.192.0.0/10AutomapHostsSuffixes .onion,.exitAutomapHostsOnResolve 1TransPort 9040TransListenAddress 192.168.42.1DNSPort 53DNSListenAddress 192.168.42.1

我們接下來(lái)DIY下熱點(diǎn)的基本信息，改名為Onion Pi之類的，當(dāng)然別忘了設(shè)置強(qiáng)密碼。

下面我們要更改ip路由表了，走wlan0（wifi）的流量會(huì)被轉(zhuǎn)發(fā)到tor。

輸入下面的命令，刷掉舊的ip NAT表規(guī)則：

sudo iptables -Fsudo iptables -t nat -F

輸入下面的命令，將所有的DNS（udp 53）請(qǐng)求從wlan0接口轉(zhuǎn)發(fā)到internal port 53（我們torrc里的DNSPort）

sudo iptables -t nat -A PREROUTING -i wlan0 -p udp --dport 53 -j REDIRECT --to-ports 53

輸入下面的命令，將所有的TCP流量從wlan0接口轉(zhuǎn)發(fā)到9040端口（torrc里面的TransPort）

sudo iptables -t nat -A PREROUTING -i wlan0 -p tcp --syn -j REDIRECT --to-ports 9040

下面，你就可以用命令來(lái)檢查ip表了：

sudo iptables -t nat –L

如果一切運(yùn)行的OK的話，我們將會(huì)把它存入老的NAT存儲(chǔ)文件：

sudo sh -c "iptables-save > /etc/iptables.ipv4.nat"

在網(wǎng)絡(luò)設(shè)置好重啟后，iptables會(huì)進(jìn)行自動(dòng)加載：

下面我們會(huì)創(chuàng)建日志文件（方便調(diào)試）：

sudo touch /var/log/tor/notices.logsudo chown debian-tor /var/log/tor/notices.logsudo chmod 644 /var/log/tor/notices.log

使用下面的命令進(jìn)行檢查：

ls -l /var/log/tor

手動(dòng)啟動(dòng)tor服務(wù)：

sudo service tor start

檢查是否運(yùn)行（這個(gè)命令可以在需要檢查時(shí)隨時(shí)運(yùn)行）：

sudo service tor status

最后，讓它在引導(dǎo)時(shí)啟動(dòng)：

sudo update-rc.d tor enable

測(cè)試Tor WIFI

我們?cè)陔娔X上，可以看到已經(jīng)出現(xiàn)了Onion Pi的網(wǎng)絡(luò)信號(hào)：

用設(shè)定好的密碼連接：

你可以ping下192.168.42.1，檢查下樹(shù)莓派是否能通。注意，你此時(shí)是ping不通外網(wǎng)的，因?yàn)閜ing的流量沒(méi)有走代理。

為了檢驗(yàn)下代理是否可用，我們可以打開(kāi)一個(gè)測(cè)IP的網(wǎng)站，比如http://www.ipchicken.com，看看我們的IP是否已經(jīng)變成了匿名IP。