• Zarejestrowany: 2013-08-13
  • Posty: 50

Temat: RB435G Openwrt 2xWAN TOR

Wgrałem do RB435G Openwrt 19.07, w RB mam:
WAN1(192.168.1.0/24=eth0),
WAN2(192.168.9.0/24=eth2=LTE),

LAN1(192.168.101.0/24=eth1.101), sieć domowa
LAN2(192.168.102.0/24=eth1.102), sieć gości
LAN3(192.168.103.0/24=eth1.103), sieć wewnętrzna bez neta
LAN4(192.168.104.0/24=eth1.104), sieć do testowania
LAN5(192.168.105.0/24=eth1.105), sieć monitoringu

na RB zaintstalowanego mam MWAN3 i TOR wg instrukcji z eko.one.pl

w firewallu potworzyłęm strefy: wan1,wan2,lan1,lan2,lan3,lan4,lan5 i teraz chciałbym aby przepływ pakietów był następujący:

lan1 tylko do wan1
lan2 przez TOR-a do wan1 (jak w opisie sieci gościnnej)
lan3 bez dostępu do neta
lan4 przez TOR-a do wan2 (tu mam problem bo leci do wan1 a nie przez wan2)
lan5 tylko do wan1

W configu MWAN3 mam reguły:
192.168.101.0/24 -> wan1_only
192.168.102.0/24 -> wan2_only
192.168.104.0/24 -> wan2_only
192.168.105.0/24 -> wan1_only

Gdzie i jak mogę skonfigurować TOR-a lub MWAN3 aby ruch z lan4 leciał przez tora i wan2 (modem lte), bo obecnie ruch z lan4 leci przez tor-a ale przez wan1?

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 117,091

Odp: RB435G Openwrt 2xWAN TOR

Tor ma opcje OutboundBindAddress w której podajesz adres przez który może wychodzić.  Zobacz https://2019.www.torproject.org/docs/tor-manual.html.en

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez lotrabbartol

  • Zarejestrowany: 2013-08-13
  • Posty: 50

Odp: RB435G Openwrt 2xWAN TOR

nie wiem czy poprawnie rozumuje, ale u mnie są dwa takie adresy dla sieci gościnnej lan2 będzie to adres wanu1, a dla lan4 adres wan2?

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 117,091

Odp: RB435G Openwrt 2xWAN TOR

Jeżeli chcesz wychodzić wan2 to masz podać adres który jest na wan2.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez lotrabbartol

  • Zarejestrowany: 2013-08-13
  • Posty: 50

Odp: RB435G Openwrt 2xWAN TOR

Tak, tylko z jednej puli (LAN2 sieć gości) chciałem wychodzić TOR-em przez wan1, a z puli sieci testowej LAN4 chciałem wychodzić TOR-em przez wan2.
Przy jednej sieci pchanej przez TOR-a(np tylko LAN4) i przy kilku WAN-ach, opcja podana przez Ciebie (OutboundBindAddress i OutboundBindAddressOR) działa, ale przy dwóch lan-ach pchanych przez tor-a na kilku wan-ach już nie chciało działać.

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 117,091

Odp: RB435G Openwrt 2xWAN TOR

Nie chce bo?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez lotrabbartol

  • Zarejestrowany: 2013-08-13
  • Posty: 50

Odp: RB435G Openwrt 2xWAN TOR

Bo jak ustawie OutboundBindAddress na adres wan2 to tam jest kierowany ruch tor-a, nieważne czy z lan2 czy z lan4, a jak chce aby lan2 -> TOR -> wan1, a lan4 -> TOR -> wan2.
Chyba że mam tam wpisać oba adresy?

8 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 117,091

Odp: RB435G Openwrt 2xWAN TOR

A, bo ty masz jednego tora.

Ja bym postawił dwie instancje tora, każda osobno dla określonego wanu.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

9 Odpowiedź przez lotrabbartol

  • Zarejestrowany: 2013-08-13
  • Posty: 50

Odp: RB435G Openwrt 2xWAN TOR

tak, dwie instancje tor-a, na dwóch oddzielnych configach (oddzielne adresy) załatwiły by sprawę. Ale teraz sobie myślę że pamięci ram by mi zjadło za dużo sad. Na jakim sprzęcie mógłbym odpalić dwie instancję tor-a jeśli chodzi o pamięć ram?

10 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 117,091

Odp: RB435G Openwrt 2xWAN TOR

Masz 256MB ramu. Powinien jeszcze dać radę. Możesz swapa zrobić, ew - weź jakiś minipci z 4GB ramu.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

11 Odpowiedź przez lotrabbartol

  • Zarejestrowany: 2013-08-13
  • Posty: 50

Odp: RB435G Openwrt 2xWAN TOR

a jaki minipci polecasz do takiej konfiguracji, oczywiście ze wsparciem openwrt

12 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 117,091

Odp: RB435G Openwrt 2xWAN TOR

W sensie karty WIFI? Szukaj atherosów i nie kupij broadcomów ani inteli.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

13 Odpowiedź przez lotrabbartol (edytowany przez lotrabbartol 2020-12-20 22:36:06)

  • Zarejestrowany: 2013-08-13
  • Posty: 50

Odp: RB435G Openwrt 2xWAN TOR

Nie  chodziło mi polecany przez Ciebie mini pc z 4gb ramu, oczywiście w dobrej cenie?

14 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 117,091

Odp: RB435G Openwrt 2xWAN TOR

Kup sobie dowolny na allegro, pecet to pecet. Byle by miał to potrzebujesz (ethernety, usb czy co tam jeszcze potrzebujesz).

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona