massa trafik på port 6881

[look2]

Tittade av en händelse i firestarter loggen, såg där att det vär en väldig massa trafik från port 6881 som var spärrad. Detta är ju standard porten för torrent och fenomenent verkar uppstå när jag har ktorrent igång. Det konstiga är att jag ställt in ktorrent att använda en helt annan port. När jag öppnar 6881 i firestarter så se jag i router loggen att det verkar vara trafik ut från min dator på den porten...
Varför är det så? kan inte se nånstanns i ktorrent att den porten skall användas till nånting...

[Lars]

Men de flesta av de bittorrent-klienter du ansluter till använder port 6881 och uppåt. Så du måste använda den porten för att kunna ladda ner något. Du kan använda kommandot "netstat -ap --inet" för att lista vilka program som använder vilka portar.

[Mekaniserad Apelsin]

Men de flesta av de bittorrent-klienter du ansluter till använder port 6881 och uppåt.

Vilket betyder att look2 inte måste ha den porten öppen på sin dator, utan att ha ska tillåta trafik från sin dator till den porten på fjärrdator.

[look2]

ja.. min klient är ju inställd på att använda port 49666, alltså så borde det ju vara den som trafiken som jag laddar ner kommer in på.
6881 verkar ju trafiken bara gå ut på. eller har jag fel?
Men det måste ju isåfall innebära att eftersom firestarter spärrar den trafiken så är det ingen som kan ladda ner ifrån mig? Eller spärrar firestarter bara inkommande trafik?

(visst, firestarter är väl bara ett gui för att styra iptables, men hur det fungerar kan man väl ta i en annan tråd)

[Mekaniserad Apelsin]

Har du lust att visa en skärmdump? Bara så att vi kan vara säkra på att det inte är den andras port som du reagerar på?

Var det länge sedan du bytte port? Efter att ha bytt port kan du fortsätta få massa anslutningsförsök mot den gamla porten.

[look2]

inte länge sedan jag jag bytte... däremot så bytte jag ipadress på datorn, men det var flera dagar sedan. Skall lägga upp en skärmdump ikväll så får ni se...

[look2]

Här kommer en screenshot på både firestarter och sessionerna i routern

[Mekaniserad Apelsin]

Enligt den nedersta bilden så har du massor med trafik från din port 6881, det verkar helt enkelt som att du fortfarande kör torrentklienten på den porten.

[look2]

jo, jag tycker att det är jättekonstigt, har inte den porten inställd någonstans i programet.
Men eftersom det mest verkar vara trafik som går ut, kan det vara som så att min dator har förhandlat med några andra datorer att vi skall köra trafiken på den porten?
routern skall ju stoppa all trafik in som jag inte lagt upp några regler för, men den slöpper ju samtidigt gladeligen ut trafik...

[Mekaniserad Apelsin]

Prova att köra  sudo netstat -anp --inet | grep 6881 i en terminal för att se vilket program som lyssnar på porten.

[maths57]

I de flesta fall ställs brandväggen inte in för att blockera all trafik som går ut från datorn. Det gör att man kan komma ut och surfa. Därför undrar jag om det är så att ktorrent kommunicerar med omvärlden på egen hand? Är det så att den skickar en signal som sedan gör att andra torrentklienter kan komma åt dina torrents.?

[look2]

maths57:
Det var ungefär så jag också tänkte, men det känns ju faktiskt lite vanskligt, då jag gärna vill ha lite koll när det är mycket data som skall skickas fram och tillbaks...

Men som det ser ut i firestarter så har han väl blockerat trafik som är på väg in? eller tolkar jag det fel? Det kanske bara är en log på vilken trafik som förekommer?

[Mekaniserad Apelsin]

Men som det ser ut i firestarter så har han väl blockerat trafik som är på väg in?

Ja den blockerar trafik som är inkommande på bland annat port 6881 som vi ser i din logg, men i routerns logg så ser vi helt klart att din dator skickar ut trafik från port 6881 till andras datorer på lite olika portar (dvs från din port 6881 till t.ex. port 25982). Att du får en massa trafik in och ut på port 6881 är antagligen pga att du inte ställt in din torrentklient att använda en annan port än 6881. Men vi kan lösa allt det om du berättar vad du får ut när du kör: sudo netstat -anp --inet | grep 6881 preferabelt under en tid då firestarter hojtar till om att porten används.

[look2]

skall testa det när jag kommer hem, och jag är helt säker på att jag stält in ktorrent att använda en annan port 49666 har jag för mig, men skall som sagt kolla det när jag kommer hem.
Men jag vet helt säkert att port 6881 inte används nånstans, iallafall inte i de inställningar som jag kan se...

[look2]

det kommandot gav ingenting...

Kod: Markera allt

look2@HP-lapptop:~$ sudo netstat -anp --inet | grep 6881
look2@HP-lapptop:~$