OpenVPN сервер с трафиком через TOR?

Question

[Andrey]

Есть сервер на ubuntu server (amazon aws), на нем стоит openvpn access server (openvpn сервер с веб-интерфейсом).
Нужно сделать чтобы у клиентов, подключившихся к серверу, трафик шел через сеть tor'а.
Сейчас сделал так, что трафик самого сервера идет через TOR (по этому руководству goo.gl/4C4fIZ), но трафик у клиентов идет не через тор. Нужно чтобы при просмотре своего ip-адреса, клиент видел Ip-адрес сети TOR, а не адрес сервера.

Comments

[АртемЪ]

трафик самого сервера идет через TOR (по этому руководству goo.gl/4C4fIZ), но трафик у клиентов идет не через тор

Не совсем понятно что вы этим хотите сказать.
Чем трафик сервера отличается от трафика клиентов? О каком трафике вы говорите?
Поподробнее схему сети обрисуйте..

Answer 1

[Пума Тайланд]

ну трафик то заворачивайте от клиентов в тор

Answer 2

[dinegnet]

обычный браузер не умеет понимать onion адреса.
обычный браузер пытается эти адреса разрешить через DNS.

Comments

[Andrey]

Хорошо. Но впн сервер с трафиком через тор все равно нужен...

[dinegnet]

tellst1: не понятно зачем тут такое лишнее звено как VPN. Кроме настройки вы еще и деньги за него платите. И минус к скорости. Зачем это все???

Tor прекрасно умеет сам работать в этом режиме

[Andrey]

Сделал сервер с трафиком через тор.
Насчет непонимающих браузеров скрин

Answer 3

[xmoonlight]

Только с плагином браузер может резолвить .onion-адреса, перенаправляя трафик в TOR-сеть и затем, получая контент оттуда.
Иначе - только отдельным браузером, в котором уже есть это разделение "из коробки".

Comments

[Andrey]

Хорошо. Но впн сервер с трафиком через тор все равно нужен...

[xmoonlight]

tellst1: а это уже - как хотите)))

[Andrey]

Сервер с трафиком через тор сделал
Насчет браузеров и .onion

[xmoonlight]

tellst1: не особо понятно: чей IP выходит в TOR: клиента или вашего сервера?
накидайте схемку для наглядности, плс...

[Andrey]

xmoonlight: какую схемку?)

[Andrey]

xmoonlight: в тор выходит ip сервера

[xmoonlight]

tellst1:

какую схемку?)

логики соединения.
А каким образом браузер резолвит .onion-домены?
Браузер как подключён к Вашему серверу: через proxy или весь ПК подключен через VPN к Вашему серверу?

[Andrey]

xmoonlight: Клиент > openvpn сервер > сеть тор > интернет

А каким образом браузер резолвит .onion-домены?

без понятия, все браузеры чистые, без плагинов.

[xmoonlight]

tellst1: т.е. клиент (компьютер, смарт) находясь просто в интернете, коннектится вначале к серверу через VPN-подключение: создаёт туннель, а затем - запускается браузер и всё работает.
Такая последовательность?

[Andrey]

xmoonlight: Именно

[xmoonlight]

tellst1: тогда всё понятно.
я думал, что как-то без подключения клиента к VPN реализовано...