[stylus]

Ну собственно как то мне совсем не нравиться дефолтовые настройки iptables,может кто то поделиться набором более вменяемых правил?

[tmp_lgn]

Спрошу здесь, чтобы топики не плодить.

Никто не в курсе, почему SPI Firewall дропает пакеты utorrent'а?

---------------------------------------
74.221.10.83 TCP 30945 Dropped
78.147.14.200 TCP 30945 Dropped
86.3.230.37 UDP 30945 Dropped
89.138.66.222 TCP 30945 Dropped
68.55.135.203 TCP 30945 Dropped
86.3.230.37 UDP 30945 Dropped
85.147.251.2 TCP 30945 Dropped
92.126.220.87 TCP 445 Dropped
85.67.27.222 TCP 30945 Dropped
92.21.186.103 TCP 18132 Dropped
86.3.230.37 UDP 30945 Dropped
65.127.252.249 UDP 33437 Dropped
74.221.10.83 TCP 30945 Dropped
89.138.66.222 TCP 30945 Dropped
65.127.252.249 UDP 33437 Dropped
82.160.37.2 TCP 30945 Dropped
86.3.230.37 UDP 30945 Dropped
92.21.186.103 TCP 18132 Dropped
82.160.37.2 TCP 30945 Dropped
217.44.127.197 TCP 4611 Dropped
158.251.5.89 TCP 30945 Dropped
85.147.251.2 TCP 30945 Dropped
65.127.252.249 UDP 33437 Dropped
---------------------------------------

Причём сам utorrent работает нормально. Ну, может чуть медленне качает, чем с родной д-линковской прошивкой.

Не хотелось бы SPI отключать, т.к. кто-то и по 135, 445 портам пытается ломиться.

[SaintReset]

Вопрос может оказаться неприличным... но как вы портфорвард строили и какой тип подключения к интернету?

[tmp_lgn]

PPPoE, форвардинг портов я не трогал - в разделе NAT/QoS всё пусто.

Я тут почитал форум, говорят, что:

[SaintReset]

Мнение, как говорят скорее верно чем нет. Тем более что оно касается более мультикаста чем вашей ситуации.
А не настраивая портфорвард как вы работаете с торрентом? Качать то качаете, а как с раздачами то быть? Попробуйте включить так портфорвард (или руками прописать правила, если у вас ppoe/pptp используется), а потом посмотреть дропает али нет.

[tmp_lgn]

Ага, большое спасибо. Вы оказались правы. Дело в том, что utorrent раздавал нормально и я как-то не задумывался над тем, как это происходит. Думал, роутер часть входящих пакетов дропает.

Добавил входящий порт uttorent'а, теперь в логе пишет accepted. Правда, как раньше раздача происходила, если все входящие дропались - понять не могу.

[DeadMan]

как варинат уторрент по upnp открыл себе порт

[SaintReset]

Нихт... по UPnP сам по себе пробросить не мог. А как раздача шла - легко объяснимо. Вы могли раздавать только то, что активно в закачке на данный момент. Все остальные закачки у Вас стояли в вечном ожидании. Скорость раздачи в таком случае - просто мизерна

[stylus]

Вот набор дефолтовых правил iptables от dd-wrt,кому не нравиться можно закрутить гайки по своему например пихнув их в Firewall Builder,ну и поводить мин 15 в нем мышкой.