這篇文章將給大家講講，如何使用樹莓派打造洋蔥路由，它可以幫助你構(gòu)建安全的網(wǎng)絡(luò)環(huán)境。

平時有感覺到別人在監(jiān)控你么，不用再擔(dān)心啦，現(xiàn)在只要使用Onion Pi Tor就可以匿名遨游在網(wǎng)絡(luò)世界里了。下面我們將使用樹莓派，無線網(wǎng)卡和網(wǎng)線等幾個小玩意兒，打造一個小型低功耗的便攜式隱私工具。

這款設(shè)備的使用還是很方便的，你只需要在上面插入網(wǎng)線，借助USB線將它連上電源。最后，啟動它后會出現(xiàn)一個新的無線熱點（Onion Pi）。這時候，我們只需要從電腦連接到熱點，就可以借助匿名的Tor在網(wǎng)上沖浪啦。

什么是Tor

Tor是一種洋蔥路由服務(wù)—每個網(wǎng)絡(luò)包在到達(dá)你指定的目的地前，需要經(jīng)過3層中繼。這會讓你所訪問的服務(wù)器或者探測你的人，更難發(fā)現(xiàn)你的源地址和身份。另外，這對于那些被封IP的人來說，倒是一個很好的bypass手段。

根據(jù)Tor官網(wǎng)所述：

記者借助Tor能更便捷地溝通告密者和持不同政見的人，非政府組織使用Tor能讓自家員工在國外時也能訪問自家主頁。

如Indymedia這樣的組織是推薦使用Tor來維護(hù)員工在網(wǎng)上的安全和隱私的。另外，激進(jìn)組織EFF也建議大家通過使用Tor上網(wǎng)來維護(hù)公民的自由。

企業(yè)可以采用Tor作為安全手段，防止競爭對手竊聽采購方案。他們還用Tor來代替?zhèn)鹘y(tǒng)的VPN，后者會泄露通信相關(guān)的敏感信息。哪些地方有工作很晚的員工，哪些地方有咨詢求職網(wǎng)站的員工，哪些研究部門在和專利律師溝通？

某美國海軍分部使用了Tor進(jìn)行開源情報收集，他們其中一個團(tuán)隊最近在中東地區(qū)部署的時候也使用了Tor。而對于執(zhí)法部門，他們使用Tor去瀏覽網(wǎng)站的時候和信息刺探操作時，也不會因此泄露政府的IP。

在你使用代理之前，需要明白即使你的IP是隨機(jī)的，別人也會有很多辦法來識別你。刪除并阻止瀏覽器進(jìn)行緩存，記錄cookie和歷史，某些瀏覽器是允許匿名模式的。盡量不要登入任何可能泄露個人信息的賬戶（除非這是你本身的目的），閱讀這里你可能會了解到更多的東西。

下面，我們會用樹莓派打造一個小而美的玩意兒，但是我們不能保證它是絕對的匿名和安全，請理性地使用你的Tor。

需要準(zhǔn)備的材料

樹莓派2代B型

網(wǎng)線

無線網(wǎng)卡（特定型號）

帶Raspbian的SD卡（4G以上）–你可以自行拷貝Raspbian鏡像上去，或者買個做好的SD卡

電源供給和USB線

USB console線（可選）–能讓調(diào)試工作變得更輕松一些

樹莓派的保護(hù)盒

SD或者M(jìn)icroSD讀卡器（可選）

你需要集齊這些東西，或者在我們上面提供的鏈接里去購買。

準(zhǔn)備工作

下面的教程之前，假設(shè)你已經(jīng)差不多設(shè)置好樹莓派了。

將系統(tǒng)裝入SD卡中，如果你買的卡里提前錄入了Wheezy，你可以跳過這些步奏。

引導(dǎo)樹莓派，進(jìn)行配置，不要忘了更改樹莓派默認(rèn)賬號的密碼。

記得把系統(tǒng)裝到整個硬盤上，不然空間會不夠的喲：

設(shè)置并測試網(wǎng)絡(luò)連接狀況

檢查樹莓派是否能往外ping通，是否能在你輸入ifconfig –a時，識別出無線網(wǎng)卡（wlan0）。

采用USB?console線進(jìn)行連接（可選）

它可以用來調(diào)試成為熱點的樹莓派

現(xiàn)在你就得到了一個跑著Raspbian的樹莓派，你可以用USB console線連接它，然后通過命令行登進(jìn)去。

我們接著看看把樹莓派打造為熱點的教程，把它打造為無線路由熱點。

做完下面的工作后，你就能連上樹莓派路由熱點，開始網(wǎng)上沖浪了。

我們可以通過連上以太網(wǎng)口（或者console口），借助SSH進(jìn)行下面的配置。

如果你使用了console線，我們建議大家通過電源適配器進(jìn)行開關(guān)，保持黑、白、綠線的連接。

安裝洋蔥路由Tor代理

下面的設(shè)置可以參考Tor“匿名代理教程”。

我們下面開始安裝tor，也就是洋蔥路由軟件。

通過以太網(wǎng)口或者console線登入你的樹莓派，運行：

sudo apt-get install tor

運行下面的命令編輯配置文件：

sudo nano /etc/tor/torrc

寫入內(nèi)容：

Log notice file /var/log/tor/notices.logVirtualAddrNetwork 10.192.0.0/10AutomapHostsSuffixes .onion,.exitAutomapHostsOnResolve 1TransPort 9040TransListenAddress 192.168.42.1DNSPort 53DNSListenAddress 192.168.42.1

我們接下來DIY下熱點的基本信息，改名為Onion Pi之類的，當(dāng)然別忘了設(shè)置強(qiáng)密碼。

下面我們要更改ip路由表了，走wlan0（wifi）的流量會被轉(zhuǎn)發(fā)到tor。

輸入下面的命令，刷掉舊的ip NAT表規(guī)則：

sudo iptables -Fsudo iptables -t nat -F

輸入下面的命令，將所有的DNS（udp 53）請求從wlan0接口轉(zhuǎn)發(fā)到internal port 53（我們torrc里的DNSPort）

sudo iptables -t nat -A PREROUTING -i wlan0 -p udp --dport 53 -j REDIRECT --to-ports 53

輸入下面的命令，將所有的TCP流量從wlan0接口轉(zhuǎn)發(fā)到9040端口（torrc里面的TransPort）

sudo iptables -t nat -A PREROUTING -i wlan0 -p tcp --syn -j REDIRECT --to-ports 9040

下面，你就可以用命令來檢查ip表了：

sudo iptables -t nat –L

如果一切運行的OK的話，我們將會把它存入老的NAT存儲文件：

sudo sh -c "iptables-save > /etc/iptables.ipv4.nat"

在網(wǎng)絡(luò)設(shè)置好重啟后，iptables會進(jìn)行自動加載：

下面我們會創(chuàng)建日志文件（方便調(diào)試）：

sudo touch /var/log/tor/notices.logsudo chown debian-tor /var/log/tor/notices.logsudo chmod 644 /var/log/tor/notices.log

使用下面的命令進(jìn)行檢查：

ls -l /var/log/tor

手動啟動tor服務(wù)：

sudo service tor start

檢查是否運行（這個命令可以在需要檢查時隨時運行）：

sudo service tor status

最后，讓它在引導(dǎo)時啟動：

sudo update-rc.d tor enable

測試Tor WIFI

我們在電腦上，可以看到已經(jīng)出現(xiàn)了Onion Pi的網(wǎng)絡(luò)信號：

用設(shè)定好的密碼連接：

你可以ping下192.168.42.1，檢查下樹莓派是否能通。注意，你此時是ping不通外網(wǎng)的，因為ping的流量沒有走代理。

為了檢驗下代理是否可用，我們可以打開一個測IP的網(wǎng)站，比如http://www.ipchicken.com，看看我們的IP是否已經(jīng)變成了匿名IP。