Iptables alles außer Tor blockieren?

1 Antwort

Das ist nicht ohne weiteres möglich.
Tor verwendet Standard https ports.
iptables kann so die tor Pakete nicht von normalen https Paketen unterscheiden.
du benötigst eine Liste aller Tor entry nodes, welche du dann freigeben musst. Ich glaube, an die Liste kommt man nicht so einfach ran. Und diese Liste ändert sich auch häufig.

Tor ist bewusst so gebaut, dass es sich nicht einfach blockieren lässt. Dem entsprechend lässt sich auch nicht einfach freischalten.

Woher ich das weiß:Berufserfahrung – Seit langer Zeit als Systemadministrator tätig