<font color="#663333"><font size="2"><font face="comic sans ms,sans-serif"><b>Roger<br><br>Thanks, you&#39;re always very helpful!  I&#39;m on the road for a couple of days but I&#39;ll try the IP fixes when I get home later this week, first trying it with a blank and if that doesn&#39;t work I&#39;ll try entering the external IP manually.  FYI, I did uncheck the &quot;automatically distribute my bridge address&quot; as the people I&#39;m supporting are in China.<br>
<br>Thanks again<br>Jim<br></b></font></font></font><br><div class="gmail_quote">On Tue, Jul 6, 2010 at 08:40, Roger Dingledine <span dir="ltr">&lt;<a href="mailto:arma@mit.edu">arma@mit.edu</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
<div class="im">On Mon, Jul 05, 2010 at 01:04:38PM -0700, Jim Julian wrote:<br>
&gt; Jul 05 12:01:48.158 [Notice] Tor has successfully opened a circuit. Looks<br>
&gt; like client functionality is working.<br>
&gt; Jul 05 12:01:48.159 [Notice] Bootstrapped 100%: Done.<br>
&gt; Jul 05 12:01:48.174 [Notice] Now checking whether ORPort <a href="http://10.0.1.3:9001" target="_blank">10.0.1.3:9001</a> and<br>
&gt; DirPort <a href="http://10.0.1.3:9030" target="_blank">10.0.1.3:9030</a> are reachable... (this may take up to 20 minutes --<br>
&gt; look for log messages indicating success)<br>
<br>
</div>This line means that Tor guessed your external IP address as 10.0.1.3.<br>
That&#39;s not your external IP address -- if somebody else on the Internet<br>
tries to go to that IP address, they won&#39;t make it to you.<br>
<br>
You can read about RFC 1918 at<br>
<a href="https://secure.wikimedia.org/wikipedia/en/wiki/Private_network" target="_blank">https://secure.wikimedia.org/wikipedia/en/wiki/Private_network</a><br>
<br>
So the question is: what made Tor guess 10.0.1.3? My first thought is<br>
that you typed that into the Address line in Vidalia. You should try<br>
leaving that line blank. Then Tor will be willing to make better guesses<br>
(by asking the other Tor relays that it connects to what address it&#39;s<br>
connecting from).<br>
<div class="im"><br>
&gt; Jul 05 12:01:48.175 [Notice] No Tor server allows exit to [scrubbed]:9030.<br>
&gt; Rejecting.<br>
&gt; Jul 05 12:01:48.175 [Warning] Making tunnel to dirserver failed.<br>
<br>
</div>Ah ha. This one stymied me for a bit, but I have an answer here too.<br>
Your Tor is trying to connect back to <a href="http://10.0.1.3:9030" target="_blank">10.0.1.3:9030</a>, to see if it&#39;s<br>
reachable. But every exit relay is refusing 10.* in their exit policy<br>
(they don&#39;t want to let anybody connect to private services inside their<br>
network), so your Tor can&#39;t even try it. This is normal, and the warning<br>
should go away once your Tor starts guessing the correct external address.<br>
<br>
And last, if you actually want this to be a private bridge (meaning you<br>
have somebody in mind that you&#39;re going to give your bridge address to),<br>
you should uncheck the &quot;automatically distribute my bridge address&quot;<br>
checkbox on the Vidalia bridge setup page. If your Vidalia doesn&#39;t have<br>
that checkbox, consider upgrading to a newer Vidalia bundle.<br>
<br>
Hope that helps,<br>
<font color="#888888">--Roger<br>
<br>
</font></blockquote></div><br>