История изменений
Исправление pekmop1024, (текущая версия) :
для того, чтоб ходить через tor на не .onion сайты не нужно ничего с перенаправлением DNS запросов в tor делать, так?
Так. Я не понял - тебе нужно ВЕСЬ веб-трафик в тор завернуть или только онионы?
Или для tor'a все DNS запросы должны идти через него?
Если тебе обход блэклистинга нужен, тогда все запросы должны идти через dnsmasq, который должен формировать ipset, который уже нужно форвардить в TransPort тора.
в src_dip нужно вписать IP адреса, запросы к которым должны идти через tor
Это имеет смысл только с виртуальными адресами, которые генерит сам тор, потому что у остальных сайтов адреса меняются, и правильнее будет их пихать в ipset через dnsmasq. Только не забудь для этого поставить dnsmasq-full вместо дефолтного обрезанного.
Исходная версия pekmop1024, :
для того, чтоб ходить через tor на не .onion сайты не нужно ничего с перенаправлением DNS запросов в tor делать, так?
Так. Я не понял - тебе нужно ВЕСЬ веб-трафик в тор завернуть или только онионы?
Или для tor'a все DNS запросы должны идти через него?
Если тебе обход блэклистинга нужен, тогда все запросы должны идти через dnsmasq, который должен формировать ipset, который уже нужно форвардить в TransPort тора.
в src_dip нужно вписать IP адреса, запросы к которым должны идти через tor
Это имеет смысл только с виртуальными адресами, которые генерит сам тор, потому что у остальных сайтов адреса меняются, и правильнее будет их пихать в ipset через dnsmasq.