☰

rtorrent：IPtablesによる「トレーサタイムアウト」

tag-icon • tag-icon iptables timeout rtorrent
rtorrent：IPtablesによる「トレーサタイムアウト」

IPtablesを使用してrtorrent-running-homeserverを保護しようとしています。 rtorrent ポート 6890 および 5292 (両方ともルーターによって転送される) に着信 FTP 接続のみを許可するために、次の規則を作成しました。

# Allows all Connections from localhost (necessary for scgi port 5000 of rtorrent):
iptables -A INPUT -s 127.0.0.1 -p tcp -j ACCEPT 
iptables -A INPUT -s 127.0.0.1 -p udp -j ACCEPT


# Allows all Connections from 192.168.2.* (local network) and 192.168.10.* (local vpn network)
iptables -A INPUT -s 192.168.2.0/24 -p tcp -j ACCEPT
iptables -A INPUT -s 192.168.10.0/24 -p tcp -j ACCEPT


# Allows all input-Connections on port 6890 (rtorrent) and 5292 (ftp)
iptables -A INPUT -p tcp --dport 6890 -j ACCEPT
iptables -A INPUT -p tcp --dport 5292 -j ACCEPT


# Blocks everything else
iptables -A INPUT -p tcp -j DROP

ルールが有効になるとエラーが発生します'Tracker: Timeout was reached'。魅力ほど効果があるものはありません。だからこれは私のiptables-rulesによるもののようです。

誰でも助けることができますか？

答え1

おそらく次のルールが欲しいでしょう。

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

これにより、既存の接続からのすべてのパケットが許可されます。

また、他のすべてをブロックする最後のルールの代わりにポリシーを設定することをお勧めします。

iptables -P INPUT DROP

関連情報