VV>> Поставил сабж для обхода блокировок Telegram. Если у меня белый IP, то VV>> могу ли теперь клиенты TOR выходить через меня в интернет. Hе хотело VV>> бы превратиться в проходной двор. VS> VS> Так ты в настройках сабжа смотри. Можно быть релеем, можно быть выходным VS> узлом, можно ни тем ни другим.
1) Relay - это публичные ретрансляторы в сети TOR. Получить список ретрансляторов можно здесь -> Globe, Atlas. Главная задача ретрансляторов состоит в том, что бы перегонять через себя транзитный трафик, т.е. ретранслятор является посредником в цепочке нодов, но точно так же есть возможность настроить ретранслятор на работу в режиме выходной точки и одновременно TOR Socks Proxy .
2) Bridge - мост, является точкой входа в саму сеть TOR. Может являться публичным мостом или не публичным. В случае с развёртыванием не публичного моста(не публичные мосты стоит развёртывать, если вы хотите предоставлять сход в сеть TOR пользователям стран с сильной цензурой), он не будет доступен по ссылкам приведённым в описании Relay и что бы пользователь мог получить мосты для подключения к сети нужно настроить TOR клиент для работы через мост, либо (если в вашей стране закрыт доступ к мостам TOR) написать письмо в Tor Project с просьбой прислать вам несколько IP адресов с мостами (в основном вам пришлют 3 рандомных адреса). Так же bridge может работать в решиме проски сервера с поддержкой обфускации трафика, Obfsproxy(используется для того, что бы обойти DPI. Так же имеется возможность прикрутить авторизацию, для использования нашего моста.
3) Exit Node - собственно завершающее звено в сети. Точка из которой выходят запросы клиентов к внешним ресурсам. По сути дела мало чего можно рассказать про то, чем является Exit Node. Hо стоит сказать то, что выходной нодой может являтся как relay, так и bridge(не рекомендуется делать мост одновременно и точкой выхода, особенно есть ваш мост не публичный !!).
...
ExitPolicy accept *:20 <- данный параметр определяет, какие порты и от каких адресов мы будем разрешать использовать на выходе (если вы планируете использовать свой сервер Exit Node). Если вы не хотите быть Exit Node а только ретранслятором, то просто напишите ExitPolicy reject *:*
------------------------
Как запретить выходной узел вроде разобрался.
Vladislav
... -= - <<< - >>> - =- --- GoldED+/LNX 1.1.5-b20170303 by ASA * Origin: Love all, trust a few, do wrong to none (2:5020/2140.152)
