[iptables] ktorrent ne peut faire son boulot (résolu)

[kira]

Bonjour,

Je me suis intéressé à configurer iptables. J'ai touts ce qui me faut ... sauf le P2P. J'ai essayé avec ces règles ci-dessous (iptables -nvL) :

Code : Tout sélectionner

Chain INPUT (policy DROP 4 packets, 128 bytes)
 pkts bytes target     prot opt in     out     source               destination         
 1549  137K ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0            udp spt:53 ctstate RELATED,ESTABLISHED
    0     0 ACCEPT     icmp --  *      *       192.168.0.0/24       0.0.0.0/0           
 3715 3144K ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            multiport sports 80,443,8000 ctstate RELATED,ESTABLISHED
  366 19656 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            multiport dports 8881,6881 ctstate NEW,RELATED,ESTABLISHED

Chain FORWARD (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy DROP 1135 packets, 119K bytes)
 pkts bytes target     prot opt in     out     source               destination         
 1569  102K ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0            udp dpt:53 ctstate NEW,RELATED,ESTABLISHED
    0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            192.168.0.0/24      
 3865  525K ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            multiport dports 80,443,8000 ctstate NEW,RELATED,ESTABLISHED
  366 19376 ACCEPT     all  --  *      lo      0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            multiport dports 8881,6881 ctstate NEW,RELATED,ESTABLISHED

Mais il n'y a rien à faire. Pourtant, je me suis inspiré du paramétrage Ktorrent (config).

Merci pour votre aide !

[benjarobin]

8881 c'est de l'UDP d'après ton screenshot. Bon sinon personnellement j'utilise transmission et je n'ai besoin d'ouvrir qu'un seul port en TCP.
Voir https://en.wikibooks.org/wiki/Ktorrent/ ... acker_port cela explique pourquoi (j'autorise tout en sortie)

Le port du tracker peut être n'importe lequel, cela dépend du tracker utilisé, et comme tu bloques tout en sortie...

[kira]

Je crois que j'ai résolu le problème (cf : [iptables] thunderbird ne peut faire son boulot).

Merci.