[Problem] Tor läuft auf Freetz aber Your IP is NOT identified to be a Tor?

[Kocgiri]

Hi zusammen,

hab auf meiner 7362SL freetz-devel-13445M drauf gepackt.

Tor ist drauf habs auch gestartet wenn ich dann zum testen auf http://torcheck.xenobite.eu/ gehe sagt der mir "Your IP is NOT identified to be a Tor-EXIT.
So you are NOT using Tor to reach the web!".

Jemand eine Idee wo ich was falsch mache?

Hab TOR mit den Standart EInstellungen am laufen hab nichts geändert!

 

[JohnDoe42]

Du bist sicher, daß der Dienst korrekt läuft ? Auf welchem Port lauscht dieser denn ? Und welche Browsereinstellung verwendest Du ?

 

[Kocgiri]

Port 9050, Browser hab ich nichts eingestellt nutze Chrome

 

[JohnDoe42]

Dann würde ich zunächst mal versuchen Deinem Browser zu sagen, daß er den Tor-Dienst auch benutzen soll.
Indem Du IPDEINERFRITZBOX:9050 als Proxy einträgst.

 

[HabNeFritzbox]

Sofern der Socks überhaupt in Konfig aktiv ist, und dann auch Netzwerk erlaubt ist.

Man sollte sich schon mit beschäftigen! Sonst lade dir einfach den Tor Browser als reinen Client, da ist auch mehr Sicherheit drinnen durch einige Anpassungen.

 

[gismotro]

Damit surft dann aber nur der eine PC im Tor-Modus, oder ?

 

[HabNeFritzbox]

Jo, TorBrowser ist ja nen Modifizierter Firefox.

Selbst wenn nen Tor Relay läuft im Netzwerk, müssen die Browser ja jeweils an den SOCKS 5 die Anfragen weiterleiten.

Der IE und FF kann SOCKS verwenden, beim Crome weiß ich es nicht.

Bei iOS und Android kann es auch ggf. zu Problemen kommen, da dort eher nur http Proxy gehen. Jedoch gibt es ja entsprechende Apps, womit es dann aber auch läuft.

Crome am besten noch mit eingeloggtem und verifiziertem Google Konto verwenden im Zwiebelnetz. :mrgreen:

 

[gismotro]

Hab es gerade mal installiert. Interessante Geschichte.

 

[HabNeFritzbox]

In der torrc (Konfig) kannst deinen eigenen Tor Server als EntryNode entsprechend angeben, dass es immer über diesen läuft, und dann erst weiter geht.

Kannst auch FF und TorBrowser gleichzeitig verwenden, stört nicht, auch wenn im Taskmanager mehre Firefox.exe siehst.

Im TorBrowser ist auch einiges noch unterbunden, an Systemschriften ect. was einen noch mehr Optionen gibt einen zu identifizieren. noscript und https Addon hab ich deaktiviert, verwende lieber andere Addons wie Ghostery oder ähnliches.

 

[Kocgiri]

Gibt es im Router keine Möglichkeit das man sagt IP 192.168.178.20 soll zB immer über TOR laufen?

Das man sich im Endeffekt irgendwelche Einstellungen am Gerät was hinter dieser IP steckt erspart?

Will über diese IP zB Streams schauen und halt meine öffentliche IP tarnen

 

[HabNeFritzbox]

Verwende mal den Tor Browser, schau dir mal Youtube HD oder 4k Videos an ect.

Wenn dann der Meinung bist, möchtest noch Tor dafür verwenden, dann kann man schauen wie von Router mit Routen Traffic auf nen http Proxy umleitet, und dieser dann auf den Socks vom Tor.

Hier wäre wohl nen VPN besser, und dann nen Port an der FB über diese laufen lässt.

 

[Kocgiri]

Bei mir laufen die in HD aber 4 K nicht

Bei mir geht es nicht um den ganzen Traffic ich will nur ein Gerät Tarnen bzw. eine IP als so eine Art sichere Leitung!

 

[HabNeFritzbox]

Tor ist nicht besonders schnell, zudem werden je nach Konfig auch nach z.B. 10 Minuten die Routen getauscht.

Schau sonst mal in der Suche, gibt schon Themen zu.
https://www.google.de/#q=site:ip-phone-forum.de+tor+server+fritzbox

 

[Kocgiri]

Gibt etliche Themen aber eine die zur Lösung meines Vorhabens bringt noch nicht.

 

[Coolzero82]

Ich denke das sich das über ipTablets realisieren lassen sollte
http://freetz.org/wiki/packages/iptables

Dazu gibt's dann auch die passende CGI, die sollte man dann auch mit ins Image packen
http://freetz.org/wiki/packages/iptables-cgi

Damit sollte es möglich sein die Source Address(IP deines Devices) und Destination Address (IP des Privoxy) anzugeben so das das Device immer über Privoxy und dann Tor geleitet wird.

Ich guck mir das heute abend auch nochmal genauer an.

Das es natürlich teilweise Performance Probleme gibt muss dir klar sein, wobei ich auch oft absolut keine Probleme feststellen konnte.
Und natürlich gibt es auch ein paar Seite wie Google die Tor nicht so mögen und aufgrund zuvieler anfragen von der Adresse dich aufforder ein captcher zu lösen.

Weiterhin gibt es ein paar Seite wie z.b. die Bild.de welche Privoxy nicht sonderliche mögen, da dadurch die Werbung unterdrückt wird.

Also gibt schon ein paar "Probleme" aber alles in allem sollte dein Vorhaben funktionieren

 

[JohnDoe42]

Damit sollte es möglich sein die Source Address(IP deines Devices) und Destination Address (IP des Privoxy) anzugeben so das das Device immer über Privoxy und dann Tor geleitet wird.

Dazu würde das Modul ipt_REDIRECT benötigt, welches in zahlreichen Fällen nicht stabil geladen und/oder benutzt werden kann (Stichwort: nf_nat bzw. ipt_conntrack).
Ob das mit einer 7362SL und ersetztem Kernel funktioniert, kann nur der TO für seinen Fall testen.