Tor, Tor Browser, iptables

Question

Я хочу ограничить мои подключения к Tor и Tor Browser.

Здесь, в суперпользователе, я нашел хороший гид.

1. Я хотел бы добавить сюда Tor Browser. Является ли это возможным?
2. Возможно, это хорошая идея, чтобы синхронизировать время (это нужно Tor).
3. Обычно я маршрутизирую приложения в Tor, изменяя их настройки прокси (на 127.0.0.1:9050/9150). Иногда, когда программа не имеет такой опции, я использую torify. Наверное, должны быть другие методы, через iptables. (?)
4. Существует много способов сохранить настройки iptables после перезагрузки. Мне нужно сначала подключиться к WiFi. Что является лучшим в этом контексте? :)

Answer 1

Я хотел бы добавить сюда Tor Browser. Является ли это возможным?

Tor Browser общается только с демоном tor. Разрешение браузеру на прямой доступ к Интернету лишило бы смысла все ваши настройки.

Возможно, это хорошая идея, чтобы синхронизировать время (это нужно Tor).

Синхронизация времени использует протокол NTP (UDP-порт 123).

Обычно я маршрутизирую приложения в Tor, изменяя их настройки прокси (на 127.0.0.1:9050/9150). Иногда, когда программа не имеет такой опции, я использую torify. Наверное, должны быть другие методы, через iptables. (?)

Существуют обертки, такие как torsocks (также известные как torify). Например, torify ssh ... заставит его использовать Tor, не затрагивая все другие программы.

Можно использовать tor в режиме "прозрачного прокси" для всей системы (это включает iptables).

Существует много способов сохранить настройки iptables после перезагрузки. Мне нужно сначала подключиться к WiFi. Что является лучшим в этом контексте? :)

Служба вашего дистрибутива (например, iptables.service или netfilter-persistent) работает нормально.

Что вам нужно, это добавить правила брандмауэра, которые позволяют вам подключаться - в частности, DHCP.