angel_exe

По доменным адресам tor клиенты могут ходить при условии добавления правила
iptables -t nat -I PREROUTING -i $peee_if -p tcp -m set --match-set onion dst -j DNAT --to 192.168.1.1:9040

Но с заблокированными сайтами так не получается.