Dotaz: Chodí mi pakety na UDP 6881

[Non_E]

Nastavil jsem si v fwbuilderu hezky firewall iptables 1.3.0 na své Fedoře 4. U Guarddoga jsem si toho nikdy nevšiml, ale teď mám v logu za půl hodiny 1000 podobných paketů:

DROP IN=eth0 OUT= MAC=00:11:2f:11:66:ab:00:4f:67:00:28:da:08:00 SRC=80.28.47.135 DST=mojeip LEN=86 TOS=0x00 PREC=0x00 TTL=47 ID=64908 PROTO=UDP SPT=28802 DPT=6881 LEN=66

Všechny jdou na port 6881. Měl jsem pár dní zpátky na 6881 ktorrent, ale ten jsem dal na vyšší port. Navíc v ktorrentu bylo napsáno, že se jedná o tcp. A port 6881 si už na routeru neforwarduju (i když běží myslím upnp).

Není problém tedy, že je zahazuju, ale že vůbec chodí. Můj netstat -apnu je

Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name
udp        0      0 0.0.0.0:32772               0.0.0.0:*                               5061/sim
udp        0      0 255.255.255.255:427         0.0.0.0:*                               2064/slpd
udp        0      0 192.168.1.152:427           0.0.0.0:*                               2064/slpd
udp        0      0 239.255.255.253:427         0.0.0.0:*                               2064/slpd
udp        0      0 0.0.0.0:68                  0.0.0.0:*                               2018/dhclient

takže na portu 6881 nic neběží. Nevíte prosím někdo, co s tím? Zatím ty pakety budu tiše zahazovat, ale raději bych odstranil příčinu (je-li u mě).

Děkuju

Odpovědi

[ZAH]

http://btfaq.com/serve/cache/25.html

[tomas84]

Někteří klienti (snad BitComet?) používají i UDP. Jakmile se připojíte k torrentu, Vaše IP a port se dostane k ostatním klientům. Pokud dokonce používáte DHT, dostane se do celého světa a klienti, kteří se k Vám už nemohou připojit pořád posílají pakety na stejný port. Takže bych to neřešil, časem by to mělo přestat.