Tor opzetten: een complete gids

1.1 Raspberry Pi Imager downloaden en openen

Download de Raspberry Pi Imager op je gewone computer en installeer het programma. Steek je SD-kaart in de kaartlezer en sluit die aan op je computer.

1.2 Het juiste besturingssysteem kiezen

Open de Imager en kies:

• Raspberry Pi Device → kies jouw model (bijv. Raspberry Pi 4)
• Operating System → kies Raspberry Pi OS Lite (64-bit)
  • Lite betekent zonder grafische interface — dat heb je niet nodig en het scheelt ruimte
• Storage → kies je SD-kaart

1.3 Extra instellingen configureren (belangrijk!)

Voordat je op Write klikt, klik je op het tandwiel-icoon of de knop Edit Settings. Stel hier in:

• Hostname: torrouter (of een naam naar keuze)
• Gebruikersnaam en wachtwoord: kies iets wat je onthoudt
• SSH inschakelen: zet dit aan — zo kun je later alles via je gewone computer doen zonder scherm aan de Pi
• WiFi: vul hier je thuisnetwerk in als je de Pi zonder kabel wilt bereiken voor de installatie (optioneel)

Klik op Save, dan op Write en wacht tot de SD-kaart klaar is.

1.4 SD-kaart in de Pi

Haal de SD-kaart uit de lezer en steek hem in de Raspberry Pi. Sluit de ethernetkabel aan tussen de Pi en je thuisrouter. Sluit de voeding aan — de Pi start nu automatisch op.

Eenmaal ingelogd, voer je als eerste altijd een update uit. Dit zorgt dat je de nieuwste en veiligste versie van alle software hebt.

bash

sudo apt-get updatesudo apt-get upgrade -y

Dit kan enkele minuten duren. De -y zorgt dat je niet steeds "ja" hoeft te bevestigen.

Wat is sudo? Dat staat voor "superuser do" — het geeft je tijdelijk beheerdersrechten, zoals "als administrator uitvoeren" op Windows.

De Pi heeft twee netwerkverbindingen:

• eth0 — de ethernetkabel naar je thuisrouter (internet binnenkomst)
• wlan0 — de ingebouwde wifi die jouw hotspot wordt

De wifi-interface (wlan0) krijgt een vast IP-adres: 10.5.5.1. Dit wordt het "adres" van jouw router waar alle verbonden apparaten naartoe communiceren.

bash

sudo nano /etc/dhcpcd.conf

Scroll naar het einde van het bestand en voeg toe:

interface wlan0 static ip_address=10.5.5.1/24 nohook wpa_supplicant

Navigeren in nano: gebruik de pijltjestoetsen. Opslaan doe je met Ctrl+O, daarna Enter. Afsluiten met Ctrl+X.

Nu configureer je de eigenlijke hotspot: de naam van je netwerk en het wachtwoord.

bash

sudo nano /etc/hostapd/hostapd.conf

Voeg het volgende in (pas de naam en het wachtwoord aan naar wens):

interface=wlan0

driver=nl80211

ssid=TorRouter

hw_mode=g

channel=7

wmm_enabled=0

macaddr_acl=0

auth_algs=1

ignore_broadcast_ssid=0

wpa=2

wpa_passphrase= (KiesEenSterkWachtwoord)

wpa_key_mgmt=WPA-PSK

rsn_pairwise=CCMP

Let op: wpa_passphrase moet minimaal 8 tekens lang zijn. Gebruik geen spaties.

Vertel het systeem waar dit bestand staat:

bash

sudo nano /etc/default/hostapd

Zoek de regel #DAEMON_CONF="" en verander die in:

DAEMON_CONF="/etc/hostapd/hostapd.conf"

Dit zorgt dat de Pi verkeer kan doorsturen tussen de wifi-interface en het internet.

bash

sudo nano /etc/sysctl.conf

Zoek de regel #net.ipv4.ip_forward=1 en verwijder het #-teken:

net.ipv4.ip_forward=1

Schakel ook IPv6 uit — dat loopt niet via Tor en kan je anonimiteit lekken:

net.ipv6.conf.all.disable_ipv6=1net.ipv6.conf.default.disable_ipv6=1

Activeer de instellingen direct:

bash

sudo sysctl -p

Zorg dat alle services automatisch starten als de Pi opstart:

bash

sudo systemctl unmask hostapd

sudo systemctl enable hostapd

sudo systemctl enable isc-dhcp-server

sudo systemctl enable tor

Start nu alles in de juiste volgorde:

bash

sudo systemctl restart dhcpcd

sudo systemctl restart isc-dhcp-server

sudo systemctl restart hostapd

sudo systemctl restart tor

Controleer of alles actief is:

bash

sudo systemctl status hostapd

sudo systemctl status isc-dhcp-server

sudo systemctl status tor

Bij elke service zou je Active: active (running) moeten zien in groene tekst. Zie je een fout? Lees de volgende stap.