Comment transformer son Tor en forteresse impénétrable (pour ses propres paquets)
Plongée dans les arcanes du forum Tor, où un administrateur tente désespérément de s'isoler du reste du monde. Une masterclass de configuration réseau qui finit par croiser le mystère des réseaux locaux.

Bienvenue dans les grands espaces de la haute configuration réseau, là où les paquets de données pleuvent et où les âmes courageuses s'aventurent pour dompter la bête onion. Sur le forum officiel du projet Tor, un passionné de la ligne de commande s'est mis en tête de transformer sa machine en passerelle proxy universelle. Armé de bonnes intenciones, de quelques lignes judicieusement ajoutées dans le fichier de configuration et de règles iptables taillées à la hache, notre architecte du dimanche espérait bien faire dialoguer son monde extérieur avec l'anonymat le plus strict. Malheureusement pour lui, le destin, sous la forme d'un message d'erreur laconique signalant un refus de connexion, a décidé de bousculer ses plans.
Heureusement, la grande communauté des experts en logiciels libres veille au grain avec un sérieux papalesque. Les réponses ne se sont pas fait attendre, transformant un simple appel à l'aide en une véritable autopsie informatique. On discute de la structure labyrinthique des répertoires sous Linux, on invoque le vénérable netstat pour vérifier si le port 9050 écoute sagement aux portes du néant, et l'on s'interroge sur la nature profonde des adresses IP locales et publiques. C'est un ballet fascinant de diagnostics rigoureux où chaque paramètre est pesé, soupçonné et disséqué avec la minutie d'un horloger suisse égaré dans un datacenter.
Au fil des échanges, le dialogue prend une tournure presque philosophique lorsque l'on réalise que le problème ne vient peut-être pas de Tor, mais de la géographie implacable d'un réseau interne. Le serveur et le client se regardent en chiens de faïence à travers des sous-réseaux étanches, incapables de se dire bonjour malgré la bonne volonté de leurs interfaces. Le Courrier de l'Oignon salue cette obstination magnifique à vouloir connecter l'inconnectable, armé seulement de patience, de commandes netstat et d'un amour immodéré pour le terminal. Une belle leçon de persévérance numérique qui nous rappelle que parfois, le plus grand pare-feu, c'est notre propre réseau local.

