rtorrent:由IPtables引起的“跟踪器超时”

Question

我正试图用IPtables来保证我的跑步回家。为了只允许输入到ftp的rtorrent端口6890和5292的连接(两者都由路由器转发)，我编写了以下规则：

# Allows all Connections from localhost (necessary for scgi port 5000 of rtorrent):
iptables -A INPUT -s 127.0.0.1 -p tcp -j ACCEPT 
iptables -A INPUT -s 127.0.0.1 -p udp -j ACCEPT


# Allows all Connections from 192.168.2.* (local network) and 192.168.10.* (local vpn network)
iptables -A INPUT -s 192.168.2.0/24 -p tcp -j ACCEPT
iptables -A INPUT -s 192.168.10.0/24 -p tcp -j ACCEPT


# Allows all input-Connections on port 6890 (rtorrent) and 5292 (ftp)
iptables -A INPUT -p tcp --dport 6890 -j ACCEPT
iptables -A INPUT -p tcp --dport 5292 -j ACCEPT


# Blocks everything else
iptables -A INPUT -p tcp -j DROP

如果规则是活动的，我将得到错误'Tracker: Timeout was reached'。没有一切都像魅力一样奔跑。所以这似乎要归咎于我的规定。

有人可以帮忙吗？

Answer 1

你可能想要这条规则：

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

它将允许已经存在的连接中的所有包。

此外，我建议设置一个策略，而不是阻止其他一切的最后一条规则：

iptables -P INPUT DROP