История изменений
Исправление Pinkbyte, (текущая версия) :
тадам! А почему?
TheAnonymous верно подсказывает - возможно по-умолчанию оно на 127.0.0.1 привязано.
Смотрим в man:
If you’re planning to use Tor as a transparent proxy for a network, you’ll want to examine and change VirtualAddrNetwork from the default setting. You’ll also want to set the TransListenAddress option for the network you’d like to proxy.
TransListenAddress IP[:PORT]
Bind to this address to listen for transparent proxy connections. (Default: 127.0.0.1).
Указывай TransListenAddress и проверь через netstat потом на машине с tor-ом что оно применилось.
они обе нужны: 206 – это сеть между клиентом и сервером (один прямой изернет), а 216 – это локалка организации
Тогда в PREROUTING не забудь еще исключений накидать(правил с RETURN).
Насчет ненужности AutoMapHosts в твоём случае TheAnonymous может и прав при условии что ВСЕ машины, которые ты хочешь заворачивать в tor будут указывать в качестве маршрута по умолчанию эту самую машину с tor-ом.
Тогда трансляция адресов для обычного интернета средствами Tor-а несколько избыточна.
Исходная версия Pinkbyte, :
тадам! А почему?
TheAnonymous верно подсказывает - возможно по-умолчанию оно на 127.0.0.1 привязано.
Смотрим в man:
If you’re planning to use Tor as a transparent proxy for a network, you’ll want to examine and change VirtualAddrNetwork from the default setting. You’ll also want to set the TransListenAddress option for the network you’d like to proxy.
TransListenAddress IP[:PORT]
Bind to this address to listen for transparent proxy connections. (Default: 127.0.0.1).
Указывай TransListenAddress
они обе нужны: 206 – это сеть между клиентом и сервером (один прямой изернет), а 216 – это локалка организации
Тогда в PREROUTING не забудь еще исключений накидать(правил с RETURN).
Насчет ненужности AutoMapHosts в твоём случае TheAnonymous может и прав при условии что ВСЕ машины, которые ты хочешь заворачивать в tor будут указывать в качестве маршрута по умолчанию эту самую машину с tor-ом.
Тогда трансляция адресов для обычного интернета средствами Tor-а несколько избыточна.