• # bonne directive

    Posté par (site web personnel) . En réponse au message tor, vpn et iptables. Évalué à 1. Dernière modification le 29 janvier 2017 à 18:08.

    Je vous remercie, vous m'avez mis sur la bonne piste.
    Plutôt que de passer par iptables, tor propose une directive dans son fichier de configuration que j'ai appliqué à la bonne adresse:
    OutboundBindAddress

    Maintenant le service est bien actif, vérification faite dans les logs et un nmap.
    Par contre aucune trace du port 9030 qui sert à déclarer le relai, que ce soit avec un netstat ou nmap en localhost. J'ai déclaré le port avec la variable: DirPort 9030.

    Mais lors du lancement du service j'ai un bon retour:

     janv. 29 16:52:14 lupus Tor[4932]: Bootstrapped 80%: Connecting to the Tor network
 janv. 29 16:52:14 lupus Tor[4932]: Guessed our IP address as 176.128.75.85 (source: 171.25.193.9).
 janv. 29 16:52:16 lupus Tor[4932]: Bootstrapped 85%: Finishing handshake with first hop
 janv. 29 16:52:16 lupus Tor[4932]: Bootstrapped 90%: Establishing a Tor circuit
 janv. 29 16:52:16 lupus Tor[4932]: Tor has successfully opened a circuit. Looks like client functionality is working.
 janv. 29 16:52:16 lupus Tor[4932]: Bootstrapped 100%: Done
 janv. 29 16:52:16 lupus Tor[4932]: Now checking whether ORPort monip:9001 and DirPort monip:9030 are reachable... (this may take up to 20 minu
 janv. 29 16:52:17 lupus Tor[4932]: Self-testing indicates your DirPort is reachable from the outside. Excellent.
 janv. 29 16:52:17 lupus Tor[4932]: Self-testing indicates your ORPort is reachable from the outside. Excellent. Publishing server descriptor.
 janv. 29 16:53:17 lupus Tor[4932]: Performing bandwidth self-test...done.

    J'ai lancé un tcpdump vitefait sur le port 9030 qui m'a sorti un paquet reçu filtré. A voir par la suite si le relais est déclaré.