fuck-pjlrenseignement

firewall.sh

#!/bin/sh
iptables -t nat -N TOR
iptables -t nat -A TOR -p tcp -d 127.0.0.0/8 -j RETURN
iptables -t nat -A TOR -p tcp -d 10.0.0.0/8 -j RETURN
iptables -t nat -A TOR -p tcp -d 172.16.0.0/12 -j RETURN
iptables -t nat -A TOR -p tcp -d 192.168.0.0/16 -j RETURN
iptables -t nat -A TOR -p tcp -j REDIRECT --to-ports 9052

iptables -t nat -A OUTPUT -p tcp --syn -j TOR
iptables -t nat -A OUTPUT -p udp --dport domain -j REDIRECT --to-ports 9053

torrc

SocksPort 9050
ControlPort 9051
TransPort 9052
DNSPort 9053
ExcludeNodes {fr}