Vladislav Vetrov написал(а) к Victor Sudakov в Aug 19 10:55:18 по местному времени:

Нello Victor!

24 авг 19 11:15, you wrote to me:

VV>> Поставил сабж для обхода блокировок Telegram. Если у меня белый IP, то
VV>> могу ли теперь клиенты TOR выходить через меня в интернет. Не хотело
VV>> бы превратиться в проходной двор.
VS>
VS> Так ты в настройках сабжа смотри. Можно быть релеем, можно быть выходным
VS> узлом, можно ни тем ни другим.

Нашёл толковую статью - http://nadejnei.net/doku.php?id=torexitrelay

Цитата:

1) Relay - это публичные ретрансляторы в сети TOR. Получить список ретрансляторов можно здесь -> Globe, Atlas. Главная задача ретрансляторов состоит в том, что бы перегонять через себя транзитный трафик, т.е. ретранслятор является посредником в цепочке нодов, но точно так же есть возможность настроить ретранслятор на работу в режиме выходной точки и одновременно TOR Socks Proxy .

2) Bridge - мост, является точкой входа в саму сеть TOR. Может являться публичным мостом или не публичным. В случае с развёртыванием не публичного моста(не публичные мосты стоит развёртывать, если вы хотите предоставлять сход в сеть TOR пользователям стран с сильной цензурой), он не будет доступен по ссылкам приведённым в описании Relay и что бы пользователь мог получить мосты для подключения к сети нужно настроить TOR клиент для работы через мост, либо (если в вашей стране закрыт доступ к мостам TOR) написать письмо в Tor Project с просьбой прислать вам несколько IP адресов с мостами (в основном вам пришлют 3 рандомных адреса). Так же bridge может работать в решиме проски сервера с поддержкой обфускации трафика, Obfsproxy(используется для того, что бы обойти DPI. Так же имеется возможность прикрутить авторизацию, для использования нашего моста.

3) Exit Node - собственно завершающее звено в сети. Точка из которой выходят запросы клиентов к внешним ресурсам. По сути дела мало чего можно рассказать про то, чем является Exit Node. Но стоит сказать то, что выходной нодой может являтся как relay, так и bridge(не рекомендуется делать мост одновременно и точкой выхода, особенно есть ваш мост не публичный !!).

...

ExitPolicy accept :20 <- данный параметр определяет, какие порты и от каких адресов мы будем разрешать использовать на выходе (если вы планируете использовать свой сервер Exit Node). Если вы не хотите быть Exit Node а только ретранслятором, то просто напишите ExitPolicy reject *:

------------------------

Как запретить выходной узел вроде разобрался.

Vladislav

... -= - <<< - >>> - =-
--- GoldED+/LNX 1.1.5-b20170303 by ASA