Как настроить Mikrotik + OpenWRT в MetaRouter + TOR?

Question

[Decker]

Добрый день.

Возникла необходимость в настройке TOR на OpenWRT в Mikrotik MetaRouter. У кого-нибудь работает такая схема? Образ OpenWRT Kamikaze 8.09.2 в MetaRouter работает достаточно стабильно. Если прописать в /etc/opkg.conf в качестве источника пакетов ms1.nserver.us/openwrt.wk.cz/kamikaze/packages/mr-mips или openwrt.wk.cz/kamikaze/packages/mr-mips , то пакеты устанавливаются. Но в данных репах достаточно старая версия Tor - tor_0.2.0.31-1_mips.ipk, которая уже не работает. Последний Tor на данный момент 0.2.7.3-rc. Вопрос в следующем ... если у кого-нибудь уже работает такая схема - можно ссылку на используемый образ OpenWRT и соответствующий пакет Tor для MIPS архитектуры. Заранее спасибо.

p.s. Смысл всей затеи - настроить в Mikrotik прозрачный доступ к .onion доменам для всех ПК в сети. Занялся просто из интереса, но столкнулся с тем, что новые версии Tor не работают с Kamikaze 8.09.2, а более свежие сборки OpenWRT для MIPS, которые удалось найти выпадают в Kernel Panic и при этом роняют не только MetaRouter, но и reboot'ают весь Mikrotik целиком. Надеюсь что здесь найдется хотя бы один человек у которого настроен Tor в OpenWRT внутри MetaRouter'а ... ;)

Comments

[Decker]

Ссылку на Wiki Miktrotik'а не предлагать. Во-первых ссылка на образ Metarouter'а там битая, во-вторых пакет Tor, который в ней был - уже устарел и неработоспособен.

[Decker]

Сейчас ради эксперимента взял TP-LINK TL-MR3020, попробую залить на него OpenWRT, запитать его от тика, через USB и попробовать уже все то же самое не в MetaRouter, а в нем. По результатам наверное отпишусь, ну и, если получится, статья по настройке тоже будет.

[Владимир Пазий]

Decker: Мне вот оно нафиг не надо, но ради спортивного интереса буду ждать отчет. А в метароуетр кроме тика и врт можно что-то зашить?

[Decker]

Как выяснилось в TL-MR3020 всего 4 Mb Flash, т.е. установив туда OpenWRT места под дополнительные пакеты не остается совсем (т.е. Tor не устанавливается, т.к. не хватает места под lib'ы). Можно расширить память за счет использования USB Flash, в интернете есть инструкции, как примонтиовать флешку к RootFS, но чем дальше, тем данное решение получается "чересчур кастомным". Изначально была идея сгородить все это на Metarouter'е, теперь вот TL-MR3020 появился ... Вообщем если соберусь с силами и временем на реализацию, то отпишусь. Если не соберусь и в качестве ответа здесь ничего не появится - значит я банально передумал ;)

Answer 1

[Sergey SA]

Думается мне - это плохая затея
1) метароутер крайне не стабилен, он падает не только под openwrt, а даже под своим родным routeros.
2) роутер на mips слабоват для шифрования трафика, если принять во внимание п.1, то даже если и удастся завести все это на тике, то будет падать под нагрузкой не только сам метароутер но и сам роутер.

Буду очень рад, если ошибаюсь )