iptables - jak povolit torrent

[Tucznak]

Zdravim,
resim nasledujici problem, mam nakonfigurovany firewall, skoro tak jak poterebuji, ale resim problem, jak umoznit stahovani torrentu.
Pouzivam rtorrent a pro nej mam vyhrazeny porty, ty mam ve firewallu otevreny, stejne tak DHT.
Nicmene nevim, jak rozpoznat prichozi spojeni, protoze port je naprosto nahodny, jak source, tak zda se mi, ze i destination.
Poradite?

[jmp]

inicializace spojeni na nahodny port je imho nesmysl...

[Tucznak]

No, ja rikam, ze to spojeni na peery se nenavazuje na zadny s portu, ktery mam nastaven ... a neprisel jsem na to jak to nastavit.

[RNA]

Hm, mám Transmission a tam se dá nastavit port pro příchozí spojení. A skutečně to tak funguje. Píři i sídři se přihlašují a přenášejí data na ten port.  Vy máte počítač přímo na veřejné IP nebo v DMZ? Jinak nastavte na routeru NAT a to jak TCP, tak i UDP na tom portu. Mám nejasné tušení, že šifrované spojení běhá i po UDP (). To číslo portu oznamuje torrent klient na tracker, a tamocuď se to dozvědí ostatní.

[Tucznak]

Mam PC v DMZ, pokud nastavim defaul action iptables na accept, tak torrenty bezi jako po masle. Nicmene, co sem cetl, tak u rtorrentu nejde nastavit tyto porty /na kterych se budou pripojovat peerove/ a jsou naprosto nahodne ...

Ten transmission vypada dobre, diky za tip, asi ho zkusim.

[RNA]

rtorrent.. . .
jo, tak právě tento program rozhodl o tom, že na serveru nemám FreeBSD, ale Xubuntu.
Transmission také umí náhodný port, ale nepochopil jsem, k čemu taková vlastnost vůbec je. Inu, člověk nemůže znám všechno, ale podobně se choval µTorrent, dokavaď jsem tam měl Wokna. Pokud je celý počítač vyšpulený do DMZ, tak bych i pochopil, že náhodný port může fungovat, sbad to má i své výhody kvůli bezpečnosti, nicméně nepodařilo se mi to rozchodit. Dejte pevné číslo portu a neřešte to, život je příliš krátký na to, abychom se trápili takovými věcmi.

[Tucznak]

No a ktery parametr to urcuje, ze sem tak smely ... ja to totiz nemohu najit nebo sem to prehledl ...

[RNA]

Teď jsem nepochopil na co se ptáte,
Nastavení routingu? route add....
Nastavení Transmission? zde: http://www.nadhera.name/forumpics/tmsion01.png

[Tucznak]

No, ptam se na to, jestli sem pochopil, ze pisete o rtorrentu, jak tam zakazat ten nahodny port, ktery konfiguracni parametr na to je, neb jsem to tam nenasel.

[jmp]

hmm a manualove stranky jste zkousel?

Kód: [Vybrat]

-p a-b
Try to open a listening port in the range a up to and including b.

[Tucznak]

Ano, to tam mam presne nastaveno, ale druhe strane je to ocividne jedno a navazuje spojeni jak si chce.