ValdikSS Jun 27 2011 at 19:13

Прозрачное проксирование в I2P и Tor

2 min

41K

Configuring Linux*

+24

Comments 18

GamePad64 Jun 27 2011 at 23:30

> Вот, собственно, и все! Вы можете ходить по .i2p и .orion сайтам без дополнительных настроек браузера с любого устройства.
А вот так делать не рекомендуется, так как при переходе с .i2p на обычные адреса по ссылке передаётся Referrer, что может раскрыть вас как пользователя i2p.

UFO just landed and posted this here

Antigluk Jun 28 2011 at 00:00

Ник у вас подходящий)

UFO just landed and posted this here

GamePad64 Jun 28 2011 at 00:05

Причём, это всё вроде бы описано в документации по этому самому i2p, просто нужно читать внимательно =)

UFO just landed and posted this here

equand Jun 28 2011 at 00:32

Надо просто поставить haproxy вместо tinyproxy и резать все кроме Host и запроса как-такового.
Ну или самому на питоне накалякать с использованием gevent, чтобы быстро работало.

ValdikSS Jun 28 2011 at 05:02

TinyProxy тоже это все умеет, просто я не особо посещаю незнакомые сайты в i2p, а захожу на определенные.

UFO just landed and posted this here

melksoft Jun 28 2011 at 23:27

Очень плохо так делать. Если кто-то вставит на скрытосайт картинку из внешних интернетов, то он узнает ваш настоящий IP.

OCTAGRAM Dec 9 2012 at 15:38

В принципе, верно, надо просто понимать, что в данном случае обеспечен доступ, но не анонимность.

Прозрачное проксирование в Tor на роутере тоже, наверное, интересно будет сделать. Пакеты нужно заворачивать в SOCKS, плюс, DNS как–то сделать. DNS через Tor вобоще работает?

ShiawasenaHoshi Aug 30 2013 at 19:36

А если я подключаюсь к своему VPS через VPN, то как нужно настроить iptables, чтобы выходить в i2p (он установлен и запущен на VPS'е)?

Evengard Jun 9 2014 at 01:29

Настроил так на своём роутере… Хорошо, у меня роутер мощный. Двухядерный процессор только и спасает — i2p выжирает ядро полностью. Ява, чтоли, тому причиной…

ElleSolomina Jul 7 2014 at 02:47

У меня тоже самое, больше всего это похоже на баг в последних версиях то ли i2p то ли Java, ибо сначала нагрузка не очень большая, а спустя время выжирает одно ядро и чуть более (15% примерно), при этом в качестве «роутера» у меня, мягко говоря, мощная железка с Intel e3-1240 :( Сама скрытосеть при этом не тормозит сильнее чем обычно, в общем очень странная и не приятная штука.

ValdikSS Jul 7 2014 at 12:24

Никакого бага. Ваш I2P-роутер превращается в floodfill.

ElleSolomina Jul 7 2014 at 23:48

Благодарю, так вот оно в чём дело, жалко что нет при этом никакой индикации режима работы, а то я уже по незнанию переставлять роутер и жабу собирался :)

ElleSolomina Apr 27 2015 at 18:25

И всё таки это был баг :) в 0.9.19 пофиксили:

Изменения

Floodfill performance improvements
…

Исправлены ошибки

Fixes for high CPU usage in floodfills
…

dartraiden Jan 24 2019 at 14:22

Правильная команда будет выглядеть так:
sudo iptables -t nat -I PREROUTING -i _LANETH_ ! -d 192.168.4.0/24 -p tcp --dport 80 -j REDIRECT --to-ports 8888

т.е.! ставится перед -d 192.168.4.0/24, а не перед самим адресом

[!] -d, --destination address[/mask][,...]

ipset.netfilter.org/iptables.man.html