День добрый. Прошу помощи в настройке правил проброса порта для торрента.
Делаю всё по мануалу, но ни закачка ни раздача не идут.
Правила просты до безобразия:

Исходящие правила

Логи заполнены дропами

Что в себя включает сервис Torrent ?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

сервис настроен на порт 16555, а дропается 16762.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Пдобавте этот порт в сервис

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Немного не по теме. Будет куда меньше правил и удобнее ими рулить, если сгруппировать нужные сервисы и правила прописывать для группы сервисов, а не для каждого сервиса делать свое аналогичное правило.

По теме.
- Сколько у вас wan портов?
- Как они используются?
- И через какой порт должен работать торрент клиент?
- Как настроены PBR?

Ответьте пожалуйста, как можно подробнее. Потому что Ваша проблема скорее всего связана именно с этим.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

2 WAN
Раньше использовались оба, сейчас один отключен
Через WAN1
Всё было настроено на заворот всего all_tcpudpicmp при отключении WAN1.
Я мысль понял, выпилил все упоминания о WAN2, но результат не поменялся.

На самом деле все просто. Если Вы делали Второй WAN как резервный, то и торрент настроить работать в этом случае несложно. Можно обойтись без PBR, хотя лучше настроить и его в этом случае.

Пока, для случая одного WAN, для торрента надо 3 правила:

NAT lan torrent_ip wan1 all-nets all_tcpudp
SAT wan1 all-nets core wan1_ip torrent_service (вкладка SAT dest -> torrent_ip )
Allow wan1 all-nets core wan1_ip torrent_service

и вынести их выше других IP-правил и папок правил

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Всё попёрло, спасибо. Единственный вопрос: почему без первого правила не работало?

проверять порядок правил....
правила работают сверху в низ.,
в папках тоже самое , папки по порядку

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Первое правило совершенно необходимо. Оно попросту основное, т.е. обеспечивает приложению выход в интернет. С ним клиент может скачивать и даже отдавать.

Но для эффективной отдачи лучше также делать проброс портов, который нужен только для инициации соединения с торрент-клиентом снаружи, из интернета.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

на вашей картинке ответ
2017-11-10_18-14-36.png

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

К сожалению вижу фигу. Проброс в самом верху как и надо, чтоб правила сверху вниз работали.

сначала в интернет выпустить , что бы пиры сиды нанюхал а потом уже проброс

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку