Tor и IpTables

Никакой. Iptables это пакетный фильтр, он плохо работает на прикладном уровне в целом и с инкапсулированными соединениями в частности. На сетевом уровне это не сработает т.к. луковая маршрутизация позволяет определить только предыдущий тор узел, а он каждый раз будет меняться. Нужно изменить/удалить А запись для домена mysite.ru. HTTP серверу нужно указать ServerName только в зоне onion.

я смотрел логи

когда через Tor коннектятся юзера то у меня в логах 127.0.0.1

когда через клирнет то соответственно айпи юзера

Перевесьте апач на 127.0.0.1.

A pochemu mnogi ispolzuut Tor, a net I2P ili Jondo podobnie setki?

Tor ved' sozdan ANB dlya melkih proHvostov pod svoim kontrolem?

Tails.org

Nado peredelat' HEADS:

Vikinut' is nego GUI nafik, prikritit' I2P, Jondo i t.p. Pustit' ih drug za druzhkoi cherez proxychains Oformit' v vide Whuinixa, zopechatat' v ARM+Bochs kompaundom, chtobi teleportanti ne pereshivali kogda im vzdumaetsya.

I tseplyatsya s drugogo ARM+Bochs+HEADS s Guyami po VLAN.

Kak vam idea?

Настроить виртуалхост веб-сервера, чтобы он отдавал нужный сайт только по .onion домену, а на все другие запросы показывал что-нибудь дефолтное.

A prosto zakrit pryamoy port 443 na vneshnem interfeice svoego servaka?

V firehol:

interface eth0 moy_vps server http deny;

я про веб сайт говорил в качестве примера. но мне надо решение именно на уровне iptables

кто такие телепортанты ?

кстати вы в курсе что в таилс и вхуникс по умолчанию используют тор ?

зачем оборщаешь внимание на вских психических

телепортанты - это когда не через входную дверь закрытую на все засовы даже изнутри

тэйлс орг - это про хвосты, а не про дистр для хвостов

хуникс - какое -то поделие, но идея влан неплохая, подойдет для самодельного роутера на базе ХИДС

телепортанты - это когда не через входную дверь закрытую на все засовы даже изнутри

ок, ко мне пока такие не приходили, как вариант для борьбы с ними можно обклеить помещение фольгой или лучше сделать полноценную клетку Фарадея, тогда скорее всего не смогут проникнуть

насчет роутера, можно купить который поддерживает libreCMC - опенсорс прошивку без блобов - тут список поддерживаемых устройств

Somnevaus, chto oni hodyat po provodam, chtobi sami demonstrativno zamki otkrivalis vnutri pomesheniya, sami shapki s vesholok sprigivali nochu kogda vhodnaya na zashelke.

Mne kazhetsya nadeshee perekusit' nogu chipa PZU i zalit' eto mesto epoksidkoy, chem obmazivatsya faradeyami.

A chto s zakladkami v MIPS zhelezkah?

dlya melkih proHvostov

Hvost это Tails.

chtobi sami demonstrativno zamki otkrivalis vnutri pomesheniya, sami shapki s vesholok sprigivali nochu kogda vhodnaya na zashelke.

как нибудь зафиксировать подобное пробовали ?

A chto s zakladkami v MIPS zhelezkah?

мне про них неизвестно, но это не значит что их там нет