Направить исходящий трафик через шлюз whonix/tails, разрешить входящий VPN-трафик (я->мой VPN-сервер-> Tor)

Question

В принципе я хочу сделать VPN -> Tor, но со всем исходящим трафиком с VPN-сервера, проходящим через Tor, и виртуальными машинами только на VPN-сервере, а не на моем ПК. Поэтому у меня будет VPN, который будет отправлять весь исходящий трафик через шлюз Tor OS, работающий как VM (предпочтительно whonix).

Эта статья,Использование Tor и VPN | Плюсы и минусы, говорит, что вы можете, очевидно, сделать это, запустив виртуальную машину на своем ПК, но я хочу сохранить виртуальные машины на VPN-сервере.

Если вы настаиваете на маршрутизации Tor через VPN, то настройка довольно проста. Просто подключитесь к VPN и затем откройте Whonix.

Это возможно?

Answer 1

Да, это возможно:

1. Создайте и настройте VPN-сервер. OpenVPN — хороший выбор.

2. Установите и настройте клиент OpenVPN на шлюзе Whonix.

   Вы можете использовать частный IP сервера для начала соединения. По умолчанию соединение по умолчанию на шлюзе Whonix — это интерфейс NAT, поэтому он достигнет вашего сервера, используя внутренний IP.

3. Запустите шлюз Whonix, измените настройки Tor для подключения с помощью интерфейса tun0или tap0, в зависимости от ваших настроек.

   Это важный шаг. Сделав это, вы заставите Tor направлять весь трафик на интерфейс VPN, а не на ваш публичный интерфейс.

4. Вам не нужно ничего менять на рабочей станции Whonix. Все будет работать как и прежде.