KWF и Torrent-клиенты... помогите пропустить

[dive]

господа, прошу вашей помощи, я внимательно прочитал факи по настройке DNS и настройке трафик полиси.
поставил сегодня винроут все основе работает, почта аську всем пусти, http, но с torrent'ами бок...
мне нужно пробиться торрент клиентом, я уже пробовал и так и сяк... не могу понять, что не правильно. создал правило в трафик полиси (серым цветом выделенно)
в торрент клиенте при незабитом прокси он логинится вроде как на трекер (стрелочка становится синей, показывается время след. связи с трекером), все в норме, но не один из 46 пиров ко мне не может подключится... я так понял, что нужно открыть порт 54697, по которому ко мне из вне будут подключаться люди. но не получается никак сделать.
что мне делать, ума не приложу. ткните пож. носом...

Вот скрины клиента и консоли:

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

шлюз стоит на машине с ip 192.168.0.7, мой - 192.168.0.6

[oia]

поиск рулит [Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[dive]

прошу прощения, искал просто по слову torrent )) выдало только мою тему

[zsx]

Если нужены входящие подключения на машине, которая стоит за NAT'ом KWF'a, то тогда так.

Source: Interface connected to:
Destination: Firewall Host
Action: Permit
Service: Port:
Translation:
Source NAT: No Translation
Destination NAT: Translate to:

Объясняю по-русски.
Ты в uTorrent указываешь номер того порта, на который к тебе должны коннектиться клиенты. Этот номер передается на сервер uTorrent. Машина с KWF видит входящий пакет на порт uTorrent и видит что он пришел из Интернета...она перенаправляет его на тот адрес, который ты указал в Translate to.

Получается, что если тебе надо сделать входящие подключения на нескольких машинах в сетке, то на всех них надо указать разные порты и для всех них надо сделать разные правила. Ведь в каждом правиле будет свой порт и свой IP на который надо будет перенаправить пакет.

Не забудь что если на машинах с uTorrent есть брандмауэры, то в них надо открыть соответствующие порты (те самые из uTorrent).

Вроде все
У меня так работает!

[naliman]

Цитата

Сообщение от zsx

У меня так работает!

не удивительно ...ведь сделано то всё правильно

[RomiX]

Народ, я тоже делал все как сказал zsx,

Правило:
1.интернет - фаервол - один порт ТСП/УДП (нужный торренту) - разрешить - мап на ай-пи клиентского хоста
2. ай-пи клиентского хоста - интернет - все порты - разрешить - НАТ

но если для хоста на котором стоит торрент не разрешить в мир все сервисы то почему-то не хочет качать, раздача идет, но не качает

[naliman]

Цитата

Сообщение от RomiX

но если для хоста на котором стоит торрент не разрешить в мир все сервисы то почему-то не хочет качать, раздача идет, но не качает

наверное патамушта пиры, откуда пытается качать - сидят на разных портах ...
разрешай всё и не парься

[RomiX]

naliman, хорошо, оставлю все сервисы, а вот еще вопросик, на клиентском хосте закрыл торрент, но керио не рубает коннекты они висят во вкладке коннекшин, как заставить его отрубать конекты?

[ZEN]

Цитата

Сообщение от RomiX

naliman, хорошо, оставлю все сервисы, а вот еще вопросик, на клиентском хосте закрыл торрент, но керио не рубает коннекты они висят во вкладке коннекшин, как заставить его отрубать конекты?

качать то он будет а раздать небудет
для раздачи сделай еще одно правило с мапом порта на свой ip

[RomiX]

Все качает и раздает.... но если я закрл торрент-клиента, то почему-то в коннекшинах керио периодически появляются коннекты на машину с тореннтом по порту клиента. Как от этого избавиться????

[Valery12]

Цитата

Сообщение от RomiX

хорошо, оставлю все сервисы, а вот еще вопросик, на клиентском хосте закрыл торрент, но керио не рубает коннекты они висят во вкладке коннекшин, как заставить его отрубать конекты?

Все качает и раздает.... но если я закрл торрент-клиента, то почему-то в коннекшинах керио периодически появляются коннекты на машину с тореннтом по порту клиента. Как от этого избавиться????

И первую и вторую проблему можно решить только одним способом - после закрытия клиента нужно отключать созданное правило на керио, иначе откуда он узнает что приходящий трафик маппить больше не надо.

[RomiX]

Valery12, я так и делаю...

Просто странно, что они долго висят во вкладке коннекшн, почему он сразу их не рубает ведь клиент-то закрыт уже

[eagla]

А как на сервере ограничить в КЕРИО трафик идущий от клиентов через p2p клиенты ? там же порты разные могут быть на подключение и скачивание информации

[ProXi]

Правильно создан "Service" и нормально заведена политика Torrent-а? Кстати, нужно добавлять сервис в политику фаервола? Не получается настроить эту дрянь толково, сервак давиться постоянно. Торенты работают, а инет дохнет. Даже пинг не проскакивает. Правда такое бывает не всегда. Запускаю Торрент и через минут 10 - 15 инет дико тормозить начинает, а потом просто ложится.

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

Добавлено через 2 часа 17 минут
Немного крышу рвать начинает. Уже два дня ковыряюсь.
Еще немного пищи для размышления:
*Имеется 1 шлюз (KWF 6.4.1 b3519). 750 Дюрон, 1024 оперы, 2003srv_r2.
*Имеется 1 комп. (uTorrent 1.7.5 b4602)

[Для просмотра данной ссылки нужно зарегистрироваться]

1. (комп.) Включаем uTorrent, проходит 5 минут и Интернет начинает жутко тормозить. Открываю браузер, ввожу любой адрес, после чего можно идти заниматься своими делами или пить водку с горя! ***! Через 10 минут, страницы вообще перестают открываться.

2. Выключаем uTorrent, заходим на шлюз, смотрим "log->filter", а там пакеты из инета все равно летят на комп. с тор.клиентом. Хотя по сайтам лазить уже можно, инет стабилизировался.

3. Подключил ноутбук к LAN, тоже по инету лазить низя.

Пришел к выводу, что Дюрон не справляется с задачей. Просто глохнет!

Есть идеи?

[Donkey]

А скорость соединения с Инетом какая? И ограничение скорости конечно в торенте не кто не настраивал

[ProXi]

100 mbit UA-IX
128 kbit на мир.

Скорость в Торенте не настраивал. Все рулсы дефолтные.

Добавлено через 1 час 56 минут
Проблема была не в скорости канала инета, а в ограниченном лимите подключений в самой Винде. По дефолту, что в Windows Xp, что в win2003srv стоит максимальное подключение данными 10. Нашел патч, сделал максимум 50. Далее настроил торрент клиент и теперь полет отличный. Спасибо всем за поддержку.
Вот собственно ссылка с которой я качал патч для Винды.
[Для просмотра данной ссылки нужно зарегистрироваться]

[Fear.Kz]

ProXi, В 2к3 огранечение на 10 подключений? Никогда не замечал ... у меня неправильный сервер? =)

[ProXi]

[Для просмотра данной ссылки нужно зарегистрироваться] глупо звучит, согласен. Когда применил патч, обнаружило лимит в 10 подключений, далее исправление на -> 50. Может это фича в win2003ser_r2? Не знаю, но после патча все полетело).

[crayzer]

люди не путайте вещи это ограничение зашито в tcpip.sys по умолчанию как защита от распостранения червей...
подразумевается активных соединений так называемых half-open
вы инструкции читать каданьть будете или хотябы к торрентам ))))
вообще для различных скоростей подразумевается различние число активных коннектов конфигуратор скорости в торренте думаете зря чтоли там есть
на двухмегабитное подключение коннектов 500 ставить надо если DHT собираетесь юзать)))
ограничение на число подключений в керио убирать, трафик можно по p2p подрезать чтоб инет побыстрее работал
а вообще ставьте на ночь качать и не парьте моск

Добавлено через 1 час 30 минут
Fear.Kz, нормальный у тя сервер это стандартная настройка

а вообще поиск рулит .. ужо 2 раза разжевывали

[Fear.Kz]

crayzer,Это как бы была ирония, я прекрасно знаю, об Еуле и 10 соединений в ХР >_

__________________
Здесь могла бы быть ваша реклама.