这篇文章将给大家讲讲，如何使用树莓派打造洋葱路由，它可以辅佐你构建安适的网络环境。
平时有觉得到别人在监控你么，不用再担忧啦，此刻只要使用Onion Pi Tor就可以匿名遨游在网络世界里了。下面我们将使用树莓派，无线网卡和网线等几个小玩意儿，打造一个小型低功耗的便携式隐私工具。
这款设备的使用还是很便利的，你只需要在上面插入网线，借助USB线将它连上电源。最后，启动它后会呈现一个新的无线热点（Onion Pi）。这时候，我们只需要从电脑连接到热点，就可以借助匿名的Tor在网上冲浪啦。
什么是Tor
Tor是一种洋葱路由处事—每个网络包在达到你指定的目的地前，需要颠末3层中继。这会让你所访谒的处事器或者探测你的人，更难发明你的源地点和身份。此外，这对付那些被封IP的人来说，却是一个很好的bypass手段。
按照Tor官网所述：
记者借助Tor能更便捷地沟布告发者和持差别政见的人，非当局组织使用Tor能让自家员工在国外时也能访谒自家主页。
如Indymedia这样的组织是保举使用Tor来维护员工在网上的安适和隐私的。此外，激进组织EFF也建议大家通过使用Tor上网来维护百姓的自由。
企业可以给与Tor作为安适手段，防备竞争对手窃听采购方案。他们还用Tor来取代传统的VPN，后者会泄露通信相关的敏感信息。哪些处所有事情很晚的员工，哪些处所有咨询求职网站的员工，哪些研究部门在和专利律师相同？
某美国海军分部使用了Tor进行开源谍报收集，他们此中一个团队比来在中东地区部署的时候也使用了Tor。而对付功令部门，他们使用Tor去浏览网站的时候和信息密查操纵时，也不会因此泄露当局的IP。
在你使用代办代理之前，需要大白即使你的IP是随机的，别人也会有很多步伐来识别你。删除并阻止浏览器进行缓存，记录cookie和历史，某些浏览器是允许匿名模式的。尽量不要登入任何可能泄露小我私家信息的账户（除非这是你自己的目的），阅读这里你可能会了解到更多的对象。
下面，我们会用树莓派打造一个小而美的玩意儿，但是我们不能保证它是绝对的匿名和安适，请理性地使用你的Tor。
需要筹备的质料
树莓派2代B型
网线
无线网卡（特定型号）
带Raspbian的SD卡（4G以上）–你可以自行拷贝Raspbian镜像上去，或者买个做好的SD卡
电源供应和USB线
USB console线（可选）–能让调试事情变得更轻松一些
树莓派的掩护盒
SD或者MicroSD读卡器（可选）
你需要集齐这些对象，或者在我们上面供给的链接里去采办。
筹备事情
下面的教程之前，假设你已经差不久不多设置好树莓派了。
将系统装入SD卡中，如果你买的卡里提前录入了Wheezy，你可以跳过这些步奏。
引导树莓派，进行配置，不要忘了变动树莓派默认账号的暗码。
记得把系统装到整个硬盘上，不然空间会不够的哟：

设置并测试网络连接状况
查抄树莓派是否能往外ping通，是否能在你输入ifconfig –a时，识别出无线网卡（wlan0）。
给与USB console线进行连接（可选）
它可以用来调试成为热点的树莓派
此刻你就得到了一个跑着Raspbian的树莓派，你可以用USB console线连接它，然后通过命令行登进去。
我们接着看看把树莓派打造为热点的教程，把它打造为无线路由热点。
做完下面的事情后，你就能连上树莓派路由热点，开始网上冲浪了。

我们可以通过连上以太网口（或者console口），借助SSH进行下面的配置。
如果你使用了console线，我们建议大家通过电源适配器进行开关，连结黑、白、绿线的连接。

安置洋葱路由Tor代办代理
下面的设置可以参考Tor“匿名代办代理教程”。
我们下面开始安置tor，也就是洋葱路由软件。
通过以太网口或者console线登入你的树莓派，运行：
sudo apt-get install tor

运行下面的命令编纂配置文件：
sudo nano /etc/tor/torrc
写入内容：
Log notice file /var/log/tor/notices.log
VirtualAddrNetwork 10.192.0.0/10
AutomapHostsSuffixes .onion,.exit
AutomapHostsOnResolve 1
TransPort 9040
TransListenAddress 192.168.42.1
DNSPort 53
DNSListenAddress 192.168.42.1

我们接下来DIY下热点的根基信息，改名为Onion Pi之类的，固然别忘了设置强暗码。
下面我们要变动ip路由表了，走wlan0（wifi）的流量会被转发到tor。
输入下面的命令，刷失旧的ip NAT表法则：
sudo iptables -F
sudo iptables -t nat -F
输入下面的命令，将所有的DNS（udp 53）请求从wlan0接口转发到internal port 53（我们torrc里的DNSPort）
sudo iptables -t nat -A PREROUTING -i wlan0 -p udp --dport 53 -j REDIRECT --to-ports 53