Вопрос вот в чем: закрываю utorrent, захожу в веб интерфейс/соединения, и вижу кучу незакрытых соединений на порт используемый utorrent. Таймаут соединений различный, от нескольких секунд до сотен тысяч. Если таймаут 260304, то соединение закроется через 72 часа??? Так и должно быть, или это глюк utorrent/DFL?

У utorrent, вроде, есть некие проблемы с корректным закрытием сессии, а у DFL по умолчанию выставлен достаточно большой таймаут для TCP. Идём в "System>Advanced Settings>Conn. Timeout Settings" и меняем умолчательное значение "TCP Idle Lifetime" на необходимое значение таймаута в секундах.

Поставил 130, помогло. Но еще такой вопрос, при выключеном торренте все равно есть 30-50 соединений на его порту. Откуда они берутся, это входящие соединения от других торрент-клиентов?

Это нормально т.к. ваш адрес сохраняется на трекере в сидах и еще некоторое время продолжает выдаваться. Ну и клиенты некоторое время помнят.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Кроме уменьшение TCP сессии, как правильно посоветовали выше, еще рекомендую обновить uTorrent до версии 1.8.5. Там поменьше висячих сессий остается после скачки.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

uTorrent стоит 1.8.5. Всем спасибо за обьяснения

Это слишком мало. У меня везде стоит по 4 часа и все ок. Вам бы я рекомендовал поставить 1-4 часа. т.е. 3600-14400 секунд

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

А подскажите, где можно почитать про оптимальный размер tcp idle timeout ? Почему именно 1-4 часа ?

Нет такого понятия. Даже несколько минут в 99,9% случаев достаточно. Просто некоторым приложениям требуется долгое время, чтобы сгенерировать ответ (например, загруженный веб-сервер или БД), а поддерживать соединение активным нет возможности (ресурсы CPU заняты, канал не позволяет т.д.). Для подобных ситуаций увеличивают время. Обычные же приложения шлют keep-alive пакет, чтобы на маршрутизаторах обновлялся счетчик времени в таблице соединений. Час более чем достаточно. И ровно столько и было долгое время на ранних прошивках для DFL.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Спасибо, ставлю час.