Torretns and NAT

[sov1et]

Скажите пожалуйста, каким образом при простом нате и акцепте на всех цепочках, происходит скачивание торентов в сети, если порты не пробрасываются?
Интересует каким образом и на каком основании создаются временные правила ната (conntrack).
Т.к. столкнулся с проблемой скачивания при закрытом фаерволе (цепочка форвард и инпут). Не хочется делать порт форвардинг на машины, которые могут качать торренты, т.к. это не удобно, хочется такого же позрачного скачивания.

[rm_]

Исходящими соединениями на незаначенных, либо на пробросивших.

[DaemonTux]

Если качаешь из за ната то если не делать проброс портов то к тебе из вне не подключатся. Но торрент может подключиться к сидерам сам. Главное чтобы сидеры сами за натом не сидели.
И в цепочке forward должны быть разрешены соединения от торент клиента

Код: Выделить всё

Интересует каким образом и на каком основании создаются временные правила ната (conntrack).

Про это описано во многих статьях, почитайте.