Leserartikel Wie ich ein Tor Relay mit Raspbian und dem Raspberry Pi Zero einrichte

[Kettenhunt]

Huhu,

Mein Weg zum Tor Relay. Wobei zu erwähnen ist, dass ich mir meine Anleitung aus rund ein dutzend verschiedener Seiten zusammenzimmern musste. Also nicht mit Copy+Paste von einer anderen Quelle.

Meine Hardware:
Raspberry Pi Zero W (ca. 15 EUR) -> https://geizhals.de/a1755701.html ; https://geizhals.de/a1585318.html
64GB Kingston High Endurance microSD (ca. 15 EUR)->https://geizhals.de/a2029014.html
Gehäuse mit diversen Adaptern (ca. 9 EUR)->https://www.amazon.de/dp/B07MGFRHHR/
USB-Kabel (ca. 2 EUR)
USB-Netzteil (ca. 5 EUR)
Kostenpunkt: ca. 45 EUR

OS: Raspbian Buster with Desktop


Da ich den Zero irgendwo in meiner Bude aufstelle, möchte ich zukünftig per SSH darauf zugreifen können. Also muss ich SSH erst aktivieren.

Ich öffne also LX Terminal und tippe folgenden Code ein:

sudo raspi-config

Dann navigiere ich zu Interfacing Options ---> SSH Enable

Dann kann mich mit der IP des Zero (oder ggf. auch "SSID-des-Zero.local" wenn bspw. der avahi-daemon genutzt wird) per bspw. PuTTY verbinden

--

Dann aktualisiere ich den Zero erstmal

sudo apt-get update && sudo apt-get upgrade -y
sudo rpi-update     (#mit "y" ausführen)
sudo reboot

--

Spoiler: Kein Pflichtfeld, nur öffnen wenn ihr den Pi Zero auch unter seiner SSID mit avahi-daemon aufrufen wollt

Hostname ändern?

sudo raspi-config

Dann navigiere ich zu Network Options ---> Hostname und ändere meine SSID

Um den Zero über seinen Hostnamen zu erreichen, den Avahi-Daemon installieren und beim booten automatisch starten lassen:

sudo apt-get install avahi-daemon
sudo update-rc.d avahi-daemon defaults

--

Dann können wir TOR installieren...

sudo apt-get install tor
#badums
#Eintippen "J" Enter

----

Jetzt das Einrichten als Relay...

sudo nano /etc/tor/torrc

Dann ändern wir folgende Werte(ggf. "#" vor den einzelnen Werten entfernen, dann erst sind diese aktiv)

SocksPort 0
Log notice file /var/log/tor/notices.log
RunAsDaemon 1
ORPort 9001
DirPort 9030
ExitPolicy reject *:*
Nickname k4ckwur5t
RelayBandwidthRate 250 KB  # Throttle traffic to 250KB/s (2000Kbps)
RelayBandwidthBurst 350 KB # But allow bursts up to 350KB/s (2800Kbps)
ContactInfo yourmail at deinemudder dot com

zum Speichern und Schließen der Datei:

#STRG+O, Enter, STRG+X

Nickname, RelayBandwidthXYZ, ContactInfo(kann auch leer bleiben) = variabel, kann nach belieben geändert werden
Bandbreite wird ab ca. 200KB/s als "FAST" -also schnell- eingestuft.
2800Kbps sind übrigens etwa 2,8 Mbit die ihr dann im Upload(nicht mit der Downloadrate verwechseln!) von eurer maximalen Uploadgeschwindigkeit abziehen müsst. Bei meinem Kabelanschluss habe ich dann von max. 12Mbit Upload(200Mbit Download), nur noch ca. 9,2Mbit zur freien Verfügung.

----
Dann soll der Tor-Server auch automatisch starten, falls mal der Strom ausfällt oder whatever:

sudo update-rc.d tor enable
sudo /etc/init.d/tor restart

dann am besten auch gleich neustart

sudo reboot

FERTIG

Im besten Falle sieht das dann so ähnlich aus:


https://metrics.torproject.org/rs.html#details/9A684EC6043B5A5C5FB91F700CD302661703246E


Von den anderen Optionen habe ich, Stand jetzt, keine Ahnung.
Mir ging es lediglich erstmal um dieses "Hab ich gemacht"-Gefühl.
Als Vorlage aber ausreichend.


aktuellen Log lesen über SSH:

less /var/log/tor/notices.log
#Beenden mit "Q"

Außerdem müsst ihr in eurem Router die Ports 9030 und 9001 freigeben

Falls der Link mal nicht mehr gehen sollte, nicht wundern, ich habe das Tor Relay zwischenzeitlich aufgegeben. Deswegen der Screenshot.

 

[madmax2010]

Danke dir fuer den Artikel
https://blog.jessfraz.com/post/running-a-tor-relay-with-docker/
Ich habe mich damals einfach zur Portabilität hier dran gehalten. Super erklaerung wie man sich so etwas containerisiert

 

[Avenger84]

gelöscht

 

[FelixRabe]

Dieses Thema ist hochaktuell. Ein Tor-Relay mit einem Pi aufzusetzen ist nicht einfach.

Dank der hervorragenden Anleitung läuft mein Relay jetzt.

Beide Ports, DirPort und ORPort, sind von außen erreichbar. Excellent

Letzte Meldung: Performing bandwidth self-test...done.

Vielen Dank für die tolle Anleitung!

Ich benutze übrigens einen Pi 3+.
----------------------------------------------------------------------------------------------
Nach drei Stunden habe ich das erste Relay abgeschaltet, weil ich meine original Email-Adresse angegeben hatte und ich zuviel Bandbreite zur Verfügung gestellt hatte.

Mein 2. Relay hat eine Phantasie-Email-Adresse und weniger Bandbreite.

Es wurde auch erkannt und wird bereits in der Liste der Relays aufgeführt.
Nach ein bis zwei Tagen wird es wohl voll operativ sein.

Sehr schön ist auch, dass der Pi 3+ wenig Strom verbraucht. Damit wird der Betrieb des Relays nicht allzu kostspielig.

17.05.2021, 18:59 Uhr

 

[FelixRabe]

18.05.2021

Ich habe das Relay heute morgen abgeschaltet, weil meine IP im Internet angezeigt wird.
Ich kann keine Hausdurchsuchung gebrauchen. Deswegen habe ich das Relay abgeschaltet.
Googelt mal im Netz. Nicht nur Betreiber von Exit-Nodes, sondern auch Relaybetreiber bekommen häufig Besuch von der Polizei! Die Hardware wird beschlagnahmt. Oft wird das Verfahren angeblich wieder eingestellt.
Trotzdem, ich brauche keinen Ärger.

 

[SteveHH72]

Sorry aber das ist absoluter Blödsinn.

Warum genau sollte ein Relay von der Polizei beschlagnahmt werden ?
Wenn man es weiter spinnt müssten - nach Deiner Logik - alle Server / Switches / Router / ... die auf dem Weg von einem Straftäter zu einem Server wo zum Beispiel mit Drogen gehandelt wird beschlagnahmt werden OBWOHL sie nur den Traffic durchleiten ..
Verstehst Du was ich meine ?

Das ein EXIT NODE in den Focus der Ermittler gerät kann durchaus passieren da Du als Betreiber des Exit Nodes mit Deiner IP z.B. auf Wall Street Market zugreifst BEVOR Du die Ergebnisse an den eigentlichen User wieder zurück leitest. So wiederum KÖNNTE die Polizei etc. darauf kommen das DU der "Kunde" bist (da ja DEINE IP geloggt wurde und nicht die von Kermit aus der Sesamstraße der Saatgut gekauft hat ^^).
Ich hoffe ich konnte ein wenig Licht ins Dunkel bringen - wenn Du noch Fragen hast wende dich gerne an mich.

Viele Grüße

Steve