Download Station : Bitorrent "l'inarretable"

[snobs]

Bonjour et avant tout, merci d'avance pour vos lumières !

J'aimerai faire part d'un phénomène qui me turlupine (oui, c'est bien le mot) et qui m'a fait, malgrés moi, lire pas mal de docs. Je serai bien reconnaissant à celui ou celle qui m'accordera du temps pour m'expliquer.

Tout a commencé en tentant de configurer le firewall de mon syno412+

Afin de bloquer les ports affectés au téléchargement BT et Emule via le Download station, j'ai configuré le firewall qui dispose de cette option spécifique. Mais j'arrive tout de même à télécharger.

Par la suite j'ai désactivé emule puis bloqué, en tant que source et destination, chaque ports et plage de ports Bittorrent (ou en tout cas, ceux qui sont cités dans l'aide de l'application firewall).

Evidemment, la bête est vivante et télécharge de plus belle...

A ce moment là je ne comprends plus rien car de plus, je n'ai même pas fait de redirection de ports sur mon routeur qui encouragerait un comportement allant dans ce sens

Enfin, je désactive le Upnp de mon routeur, laissant seulement un unique petit port 5000 ouvert sur le firewall sans oublier d'empécher les connexions sans règles. Je redémarre routeur et NAS...

Mais non, malgrès tout cela, je n'arrive pas à barrer sa route et encore moins comprendre pourquoi.

Est ce normal ? Quelle est l'explication ? Je passe peut être à coté d'un détail énorme, j'avoue ne pas être du métier !

Merci !

ps : à l'origine j'essayais de contraindre Dowload station à passer uniquement par le deuxième ethernet Lan 2, mais depuis je ne dors plus x)

Modifié le 16 janvier 2013 par snobs

[snobs]

Quelqu'un aurait une petite idée svp ?

[Kramlech]

Si personne ne répond, je m'y lance (mais je ne suis pas un spécialiste de la chose, et ce que je vais exprimer, c'est ma façon de voir et d'expliquer les choses).

Donc si j'ai bien compris tu dis que tu arrives à télécharger sans avoir de port ouverts.

Pour moi, il s'agit d'un comportement normal.

Une requête réseau local -> réseau externe (puis sa réponse) ne demande pas d'avoir des ports ouverts. C'est pour cela que tu peux naviguer sur internet depuis ton navigateur, sans avoir à te préoccuper si des ports sont ouverts sur ton routeur ...

C'est dans le sens réseau externe -> réseau local qu'il est nécessaire d'ouvrir et de rediriger les ports vers le serveur interne qui fait l'objet de la requête.

Dans le cas d'un logiciel P2P, ce logiciel est à la fois client (il va interroger un serveur externe), et serveur (il fait l'objet de demandes depuis l’extérieur). Ne pas ouvrir de port va empêcher le logiciel de fonctionner en tant que serveur (c'est à dire que personne ne pourra venir télécharger tes données), mais cela ne l'empêchera pas de fonctionner en tant que client (récupérer des données depuis l’extérieur).

En conclusion, si tu ne veux être sur de ne pas faire de chargement bitorrent, le meilleur moyen c'est de ne pas installer de logiciel qui permet de faire du chargement bitorrent ....

PS : je pense que si je suis complètement à coté de la plaque, quelqu'un va bien se charger de me rectifier !!!

[snobs]

Merci pour cette réponse, effectivement cela peut être le cas mais je peux continuer à télécharger à la fois en upload et en download. Le parefeu est une passoire. Je ne comprends pas :s

[Kramlech]

Alors là, il faudrait que tu nous en dise un peu plus sur l'ensemble de ton paramétrage.

Première vérification : n'aurais-tu pas mis ton NAS en DMZ ?

Si oui, enlève le de là.

Deuxième vérification (peut être stupide, mais plus les problèmes semblent bizarres, plus les erreurs qui en sont la source sont énormes) : est-ce que ton routeur ne serait pas en mode bridge, et ton NAS aurait ton adresse IP externe ?

Après troisème vérification : n'ouvre AUCUN port dans ton routeur ...

Si après cela tes fichiers torrents font toujours l'objet d'upload dans Download station, la seule solution que je vois à ton problème, c'est de couper les fils de ton téléphone

[snobs]

Haha !

Alors non le Nas n'est pas en DMZ, ma freebox est bien en mode routeur et les ports du routeur ne sont pas ouverts (par là on entend bien redirigés je suppose) !

Je sors les ciseaux ? x)

[Kramlech]

Désolé, mais alors là, je jette l'éponge ...

Peut-être un dernière proposition : fait appel à un exorciste, ton NAS doit être possédé

Plus sérieusement, j'espère que quelqu'un passant par ici aura d'autres idées à te proposer ...

[oliwek2]

Haha !

Alors non le Nas n'est pas en DMZ, ma freebox est bien en mode routeur et les ports du routeur ne sont pas ouverts (par là on entend bien redirigés je suppose) !

Je sors les ciseaux ? x)

tu as regardé dans Download Station, sous la partie BT le port TCP utilisé (chez moi ça indique 16881) ?

Tu ne peux pas au besoin bloquer ce port dans le firewall de ta box ?

edit : par "ports ouverts" sur un routeur/une box, moi j'entends "firewall" (de cet appareil) désactivé, OU ports redirigés (ou DMZ effectivement)

edit 2 : en te relisant, je vois que tu as tout bloqué sur ta box, mais as-tu redémarré après avoir sauvegardé cette configuration du firewall de la box ? (il faut peut-être redémarrer l'interface réseau de la box pour que ces nouvelles règles soient prises en compte).

Modifié le 1 février 2013 par oliwek2