站内公告:

亲友传真---海外信息直接看 https://qycz.org

Main Menu

回覆帖子

发送站内短信时发生以下错误：
警告: 该贴已经至少 180 天没有更改。
除非你一定要回复，否则也许考虑发一个新贴会更好。
Note: this post will not display until it has been approved by a moderator.
Attachments: (Clear attachments)
限制: 每篇帖子 3 (3 remaining), maximum total size 8.00 MB, maximum individual size 2.00 MB
请将要删除的附件取消勾选
Click or drag files here to attach them.
(Clear attachments)
进阶选项(包含帖子状态和附件)...
验证码:
请将此框留空:
《九评共产党》一共有几评？（请用阿拉伯数字回答）:
Shortcuts: ALT+S post or ALT+P preview

帖子总览

作者 yurt3456fy765
 - 九月 27, 2013, 03:50:46 上午
---------------------------
在 Ubuntu 12.04 LTS 中使用软件 "Linux 32-bit Obfsproxy Tor Browser Bundle" (该软件的安装源文件是 tor-pluggable-transports-browser-gnu-Linux-i686-2.4.12-alpha-2-pt1-dev-en-US.tar.gz) 时遇到这样的问题:  我是通过局域网上网, 局域网的路由器中没有开启防火墙功能. 在不启动我的电脑上的防火墙 (防火墙是 Netfilter/iptables) 时, 该软件是可以正常运行的. 但启动我的电脑上的防火墙后, 该软件就无法建立链路了. 已经在防火墙中打开了 9000 端口 (这个端口是 Tor 网络联接我的电脑上的该软件中的 Flashproxy 时使用的), Tor 仍然无法建立链路.

我的电脑上的防火墙规则是这样写的, 请大家看看是否正确:
#! /bin/bash
sudo sysv-rc-conf iptables on
sudo sysv-rc-conf --level 2345 iptables
sudo iptables -P INPUT DROP
sudo iptables -P FORWARD DROP
sudo iptables -P OUTPUT ACCEPT
sudo iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
sudo iptables -A INPUT -p icmp -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 9000 -j ACCEPT
sudo iptables -A INPUT -p udp --dport 9000 -j ACCEPT
sudo iptables -A OUTPUT -p tcp --dport 31337 -j DROP

请问, Tor 网络在联接我的电脑上的 Flashproxy 时使用的通讯协议是什么? 是否会使用到 UDP 和 ICMP 协议?
我希望能够在开启防火墙 (Netfilter/iptables) 的情况下使用 Tor, 请大家讲讲应该如何设置防火墙规则. 注意我说的防火墙是位于我的电脑上, 不是在局域网的路由器上.
---------------------------