Safeplug是一種特殊的路由器，可以通過(guò)Tor網(wǎng)絡(luò)（什么是Tor？）創(chuàng)建匿名Internet連接；它的價(jià)格為50美元-但您可以使用Raspberry Pi和USB WiFi加密狗自己制作。

實(shí)際上，您不會(huì)省很多錢(qián)：Pi加上合適的WiFi加密狗的成本將使您花費(fèi)約50美元或更多。但是DIY很有趣，我們會(huì)在過(guò)程中學(xué)到很多東西，并且您可能已經(jīng)有一個(gè)Pi圍坐在收集灰塵的地方。

購(gòu)物清單

Raspberry Pi（B型）

至少4 GB的SD卡

以太網(wǎng)電纜

兼容的USB Wifi適配器–此表示能夠使用hostapd軟件包（例如基于RT5370芯片組的軟件包）在結(jié)構(gòu)模式下工作

Micro USB電源適配器

理論

我們將使Raspberry Pi充當(dāng)路由器：它將像其他路由器一樣插入現(xiàn)有Internet路由器上的以太網(wǎng)端口設(shè)備，但它也將連接到Tor匿名網(wǎng)絡(luò)。您可以閱讀我們完整的Tor指南，以了解更多信息，但從本質(zhì)上講，它可以通過(guò)多臺(tái)計(jì)算機(jī)發(fā)送Internet請(qǐng)求（在全球范圍內(nèi)反復(fù)發(fā)送）來(lái)使您幾乎無(wú)法追蹤。 Pi會(huì)像您的路由器一樣廣播WiFi網(wǎng)絡(luò)，這樣WiFi上的任何流量都將通過(guò)Tor發(fā)送到Internet。實(shí)際上，如果您還沒(méi)有啟用WiFi的路由器并想要一個(gè)路由器，請(qǐng)按照本教程的前半部分進(jìn)行。

當(dāng)然，這樣做的速度會(huì)降低通過(guò)路由元素和實(shí)際的Tor網(wǎng)絡(luò)。

請(qǐng)注意：僅通過(guò)Tor瀏覽并不會(huì)完全匿名您的會(huì)話。您的瀏覽器中充滿了高速緩存的文件和cookie，可用于識(shí)別您在網(wǎng)站上的身影（什么是cookie？）。確保已將其禁用和阻止（使用隱身模式），并且顯然不要開(kāi)始登錄網(wǎng)站。

入門(mén)

刻錄最新Raspian Wheezy圖像的新副本到您的SD卡；插入電源，以太網(wǎng)，USB WiFi適配器并啟動(dòng)。您不需要插入顯示器或鍵盤(pán)-我們將在命令行中完成所有操作。

使用IP掃描儀來(lái)確定Raspberry Pi （IP OS X的Scanner對(duì)我來(lái)說(shuō)很好用），然后從命令提示符（如何在Windows中使用SSH）通過(guò)以下命令SSH進(jìn)入它：

ssh pi@x.x.x.x

其中xxxx是您的Pi的IP地址。默認(rèn)密碼為“ raspberry”

類(lèi)型：

sudo raspi-config

，以運(yùn)行圖形設(shè)置實(shí)用程序。展開(kāi)文件系統(tǒng)，然后退出設(shè)置實(shí)用程序并重新啟動(dòng)。您應(yīng)該仍然具有相同的IP地址-繼續(xù)并再次進(jìn)行SSH。

通過(guò)鍵入

ping google.com

，檢查Pi是否可以訪問(wèn)Internet。從SSH會(huì)話中（而不是在本地計(jì)算機(jī)上）。您應(yīng)該看到類(lèi)似這樣的內(nèi)容：

按 CTRL-C 即可停止它?，F(xiàn)在，通過(guò)鍵入以下內(nèi)容來(lái)檢查您的WiFi適配器是否被識(shí)別：

ifconfig -a

如果看到列出的 wlan0 ，一切都很好。如果沒(méi)有，則甚至無(wú)法識(shí)別您的無(wú)線適配器，更不用說(shuō)具有結(jié)構(gòu)/AP模式了。

讓我們更新系統(tǒng)，并安裝一些軟件。逐一運(yùn)行以下內(nèi)容，并根據(jù)需要遍歷提示。在第二步中，我們刪除了 wolfram-engine 來(lái)修復(fù)數(shù)學(xué)內(nèi)核錯(cuò)誤–我們還節(jié)省了450 MB的存儲(chǔ)空間。

sudo apt-get update

sudo apt-get remove wolfram-engine

sudo apt-get install hostapd isc-dhcp-server

在這里，我們安裝了DHCP服務(wù)器，以便WiFi客戶端可以自動(dòng)獲取IP地址。忽略該錯(cuò)誤–這僅意味著我們尚未真正設(shè)置它。

sudo nano /etc/dhcp/dhcpd.conf

注釋掉（在它們的開(kāi)頭添加＃）以下幾行：

option domain-name “example.org”;

option domain-name-servers ns1.example.org， ns2.example.org;

取消注釋?zhuān)▌h除＃）這些行中的權(quán)威字：# If this DHCP server is the official DHCP server for the local

# network， the authoritative directive should be uncommented.

authoritative;

現(xiàn)在向右下方滾動(dòng)并粘貼：

subnet 192.168.42.0 netmask 255.255.255.0 {

range 192.168.42.10 192.168.42.50;

option broadcast-address 192.168.42.255;

option routers 192.168.42.1;

default-lease-time 600;

max-lease-time 7200;

option domain-name “l(fā)ocal”;

option domain-name-servers 8.8.8.8， 8.8.4.4;

}

使用 CTRL-X保存-》 Y -》 輸入。

下一步，鍵入：

sudo nano /etc/default/isc-dhcp-server

更改最后一行，使其顯示為：

INTERFACES=“wlan0”

這意味著我們的DHCP服務(wù)器應(yīng)按順序在無(wú)線接口上進(jìn)行偵聽(tīng)給出IP地址。最后：

sudo nano /etc/network/interfaces

替換之后的所有內(nèi)容（保留此行）：

allow-hotplug wlan0

使用以下方法：

iface wlan0 inet static

address 192.168.42.1

netmask 255.255.255.0 #iface wlan0 inet manual

#wpa-roam /etc/wpa_supplicant/wpa_supplicant.conf

#iface default inet dhcp

退出并保存（CTRL-X，Y，輸入–請(qǐng)記住，我不再贅述?。，F(xiàn)在，我們?yōu)闊o(wú)線網(wǎng)絡(luò)定義了一個(gè)靜態(tài)IP地址，并告訴DHCP服務(wù)器為客戶端分配IP地址。太棒了接下來(lái)，鍵入：

sudo ifconfig wlan0 192.168.42.1

要定義我們的熱點(diǎn)，請(qǐng)按如下所示編輯HostAP配置文件。

sudo nano /etc/hostapd/hostapd.conf

添加在以下幾行中，根據(jù)需要編輯 ssid （WiFi網(wǎng)絡(luò)名稱(chēng)）和 wpa_passphrase 。

interface=wlan0

driver=nl80211

ssid=PiTest

hw_mode=g

channel=6

macaddr_acl=0

auth_algs=1

ignore_broadcast_ssid=0

wpa=2

wpa_passphrase=raspberry

wpa_key_mgmt=WPA-PSK

wpa_pairwise=TKIP

rsn_pairwise=CCMP

現(xiàn)在，我們需要告訴Pi我們的配置文件在哪里。

sudo nano /etc/default/hostapd

用以下命令替換此行：

#DAEMON_CONF=“”

/p》 DAEMON_CONF=“/etc/hostapd/hostapd.conf”

最后，我們需要配置NAT。 NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）是將內(nèi)部網(wǎng)絡(luò)IP地址更改為單個(gè)外部IP，并適當(dāng)路由的過(guò)程。

sudo nano /etc/sysctl.conf

在最底部，添加：

net.ipv4.ip_forward=1

保存。運(yùn)行以下所有命令-隨意一次粘貼所有命令。在這里，我們建立的路由表基本上只連接我們的以太網(wǎng)和WiFi適配器。

sudo sh -c “echo 1 》 /proc/sys/net/ipv4/ip_forward”

sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

sudo iptables -A FORWARD -i eth0 -o wlan0 -m state --state RELATED，ESTABLISHED -j ACCEPT

sudo iptables -A FORWARD -i wlan0 -o eth0 -j ACCEPT

sudo sh -c “iptables-save 》 /etc/iptables.ipv4.nat”

最后，運(yùn)行：

sudo nano /etc/network/interfaces

并在最后添加：

up iptables-restore 《 /etc/iptables.ipv4.nat

。為了進(jìn)行測(cè)試，我們運(yùn)行：

sudo /usr/sbin/hostapd /etc/hostapd/hostapd.conf

假設(shè)您未更改名稱(chēng)，您的 PiTest 網(wǎng)絡(luò)應(yīng)該現(xiàn)在正在廣播。嘗試從另一臺(tái)機(jī)器或移動(dòng)設(shè)備連接，您應(yīng)該在屏幕上看到一些調(diào)試信息，例如：

現(xiàn)在，按 CTRL-C 取消程序，并確保它在重新啟動(dòng)時(shí)作為服務(wù)運(yùn)行。運(yùn)行以下命令：

sudo service hostapd start

sudo service isc-dhcp-server start

sudo update-rc.d hostapd enable

sudo update-rc.d isc-dhcp-server enable

現(xiàn)在，我們已經(jīng)設(shè)置了路由部分，但仍然需要添加Torto等式–現(xiàn)在，我們實(shí)際上只是制造了一個(gè)路由器。

安裝Tor sudo apt-get install tor

sudo nano /etc/tor/torrc

將此內(nèi)容復(fù)制并粘貼到頂部。忽略其他所有內(nèi)容，并保存：

Log notice file /var/log/tor/notices.log

VirtualAddrNetwork 10.192.0.0/10

AutomapHostsSuffixes .onion，.exit

AutomapHostsOnResolve 1

TransPort 9040

TransListenAddress 192.168.42.1

DNSPort 53

DNSListenAddress 192.168.42.1

擺脫舊的路由表并為SSH添加一個(gè)例外，因此我們?nèi)匀豢梢灾匦碌卿?。我們正在為DNS查找添加一個(gè)傳遞；并將所有TCP通信（控制信號(hào)）定向到9040。

sudo iptables -F

sudo iptables -t nat -F

sudo iptables -t nat -A PREROUTING -i wlan0 -p tcp --dport 22 -j REDIRECT --to-ports 22

sudo iptables -t nat -A PREROUTING -i wlan0 -p udp --dport 53 -j REDIRECT --to-ports 53

sudo iptables -t nat -A PREROUTING -i wlan0 -p tcp --syn -j REDIRECT --to-ports 9040

您可以像這樣檢查條目：

sudo iptables -t nat -L

保存文件，以便在重新啟動(dòng)時(shí)加載該文件。

sudo sh -c “iptables-save 》 /etc/iptables.ipv4.nat”

使其能夠在啟動(dòng)時(shí)啟動(dòng)，然后重新啟動(dòng)以便我們對(duì)其進(jìn)行測(cè)試。

sudo update-rc.d tor enable

sudo shutdown -r now

您可以創(chuàng)建一個(gè)日志文件，并使用以下內(nèi)容將其尾部添加（這不是必需的，但是如果遇到問(wèn)題，可能對(duì)調(diào)試很有用）。

sudo touch /var/log/tor/notices.log

sudo chown debian-tor /var/log/tor/notices.log

sudo chmod 644 /var/log/tor/notices.log

tail -f /var/log/tor/notices.log

前往whatismyipaddress.com驗(yàn)證您的IP不是來(lái)自您自己的ISP：

或使用check.torproject .org：

您可能會(huì)發(fā)現(xiàn)Google經(jīng)常要求使用 Captcha 進(jìn)行驗(yàn)證-這是因?yàn)門(mén)or經(jīng)常

恭喜，您已經(jīng)匿名，現(xiàn)在可以使用 .onion 域（如何找到活躍的Onion網(wǎng)站？）。別做任何愚蠢的事情，例如創(chuàng)建一個(gè)銷(xiāo)售毒品的網(wǎng)站代表比特幣，或在任何地方使用您的真實(shí)姓名，您應(yīng)該會(huì)沒(méi)事的。讓我們知道您是否有問(wèn)題，我們會(huì)盡力幫助您。
責(zé)任編輯：wv