Скрипт для блокировки трафика из TOR сети

Описание

Данный скрипт предназначен для настройки сетов в ipset для блокировки трафика из TOR сети путем настройки iptables

Установка

1. Необходимо скачать скрипт torblock.py
2. Проверить, установлен ли iptables, и вслучае отсутствия установить apt install iptables
3. Установить ipset apt install ipset

Настройка

1. Настроить сэты в ipset ipset create TORv4 hash:ip и ipset create TORv6 hash:ip family inet6
2. Настроить iptables iptables -I INPUT -m set --match-set TORv4 src -j DROP и ip6tables -I INPUT -m set --match-set TORv6 src -j DROP
3. Создать файл настроек ipset выполнив mkdir /etc/iptables и touch /etc/iptables/ipset_tor
4. Скопировать скрипт torblock.py в /etc/cron.hourly
5. Выполнить chown root:root /etc/cron.hourly/torblock.py и chmod ugo+x /etc/cron.hourly/torblock.py