По каким портам стоит разрешить TOR исходящий трафик?
А там точно RDP висит? Может просто релей на том же порту повесили?
Предупредите остальных 
Самое главное, шапочку из фольги не забудьте. Это очень важно!
Скорее всего, какой-то пинг \ попытка соединения между нодами. Ваш трафик и так проходит через чужие машины.