Как на MikroTik направлять трафик через TOR?

Question

[igivanov1111]

Можно ли микротик подключить к сети tor и направлять трафик некоторых клиентов локалки через него?

Comments

[AlexVWill]

Не думаю... Перенаправление части трафика осуществляется путем маркировки пакетов и отправки их либо на определенный сетевой интерфейс и, если на этом интерфейсе есть VPN - то шифрование их и передача далее на сервер (OpenVPN например так работает), либо шифрование микротиком и передача на VPN сервер путем прописывания необходимых маршрутов с IP сервера (так работает IPSec\IKE2). Ни то, ни другое не поддерживает TOR.
С другой стороны, если на каком то физическом интерфейсе есть девайс, который получает эти пакеты, шифрует их, и передает в TOR, и потом совершает обратную операцию - тогда наверное да, это будет работать. Но кроме микротика нужен этот девайс.
PS: был не совсем прав, оказывается можно сделать как то так:

If your MikroTik is a default gateway for those PC then you add a Firewall > NAT > + icon > DNAT rule where
*) chain=dstnat
*) src-address is PC1
*) protocol TCP
*) port=80
Action TAB
*) action: Dst-NAT
*) to-address=ProxyIPAddress

Answer 1

[ZERGeich]

Сам микротик - нельзя.
Можно сделать внутри сети ТОР-прокси и через него заворачивать нужный трафик микротиком.
Мануалов для такой схемы в сети - миллион. Гуглить Mikrotik+Tor-proxy.