...скажем программе то, что мы собственно ТОЛЬКО клиент, указав в файле настроек ClientOnly 1[6]
ClientOnly 0|1
If set to 1, Tor will not run as a relay or serve directory requests, even if the ORPort, ExtORPort, or DirPort options are set. (This config option is mostly unnecessary: we added it back when we were considering having Tor clients auto-promote themselves to being relays if they were stable and fast enough. The current behavior is simply that Tor is a client unless ORPort, ExtORPort, or DirPort are configured.) (Default: 0)
Если файрволл режет доступ к вашему компу по этим портам - выходная нода не работает... ;)
@lumag
...режим Tor Relay (пересылки пакетов).
Еще мы включим Directory Service &mdsah; сервис каталогов, отвечающий за распространение информации о других tor серверах. В принципе, ничто не мешает использовать для пересылки и для каталога произвольные порты. Конфигурационный файл по умолчанию предлагает использовать порт 9001 для пересылки пакетов и 9030 для сервиса каталогов. Но мы можем чуть схитрить и облегчить жизнь людям, сидящим за строгими межсетевыми экранами. Мы сделаем наш сервер доступным по портам 443 и 80 — по портам, которые обычно используются для www трафика.
Открываем /etc/tor/torrc и вписываем в него следующие строчки:
>Nickname MyCoolNick
>ContactInfo Person
>ORPort 443 NoListen
>ORPort 9001 NoAdvertise
>DirPort 80 NoListen
>DirPort 9030 NoAdvertise
>ExitPolicy reject *:* # no exits allowed
>ExitPolicy reject6 *:* # no exits allowed
В строчке Nickname вписываем какое-нибудь имя для этого сервера. По нему мы потом сможем контролировать работу сервера через специальные сервисы на TorProject.
В строчку ContactInfo можно вписать свои контактные данные (на случай, если кому-то захочется с вами связаться). А можно ее просто опустить, тогда наш сервер тоже никому не сможет рассказать, кто его владелец.
Последние две строчки запрещают использовать наш сервер в качестве точки выхода (Exit Node) трафика. В противном случае, Tor будет пытаться использовать наш сервер для передачи исходящего трафика сети на внешние сервера. К сожалению, не все используют Tor с благими намерениями, а если трафик покидает Tor через ваш сервер, все проблемы и последствия свалятся в том числе и на вашу голову.[7]
