Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

uTorrent Guide

After spending 2 days trying to make uTorrent work behind Astaro 8 I finally managed to solve it. Here is how I did... 

Astaro gurus out there - feel free to comment on this...am I doing anything stupid here? 

1. Create the Definition for the computer running uTorrent

Definition and Users -> Network Definitions -> New Network Definition ->

Name: uTorrent host (or whatever you want to call your seedbox)
Type: Host
Interface: Any
IPv4 Adress: 192.168.10.100 (or whatverver LAN address your seedbox has)
Comment: Whatever you want


2. Create the Service Definition

Definition and Users -> Service Definitions -> New Service Definition ->

Name: uTorrent
Type of Definition: TCP/UDP
Destination port: 55555 (or whatver port you have set in uTorrent)
Source port 1:65535
Comment: Whatever

3. Create NAT Rule

Network Security -> NAT -> DNAT/SNAT -> New NAT rule

Traffic Source: Any
Traffic Service: uTorrent
Traffic Destination: External (WAN) Network - (I dont really understand why it shouldn´t be Any to Internal......but it must be External)
Nat Mode: DNAT
Destination: uTorrent Host (the host definition created under p. 1 above)
Destination Service: uTorrent (the service definition created under p. 2 above)
Automatic Firewall rule: On

Turn it on, i.e. press the red/green switch

4. Create the outbound firewall rule

Firewall -> New Rule

Source: uTorrent Host
Service: Any
Destination: Any

Turn it on, i.e. press the red/green switch

This will open all outbound communication from the uTorrent host

5. Create the inbound firewall rule

Firewall -> New Rule

Source: Any
Service: uTorrent
Destination: uTorrent Host

Turn it on, i.e. press the red/green switch

----------------------------------------

Happy seeding!

//


This thread was automatically locked due to age.
Parents
  • Hi,

    Looks pretty good, I would just add for your DNAT rule I would suggest changing the traffic destination from External (wan) Network to using the External (WAN) Address. Then just traffic destined for the External IP will be forwarded instead of traffic for the whole network. Probably would only affect someone who had additional IP's configured on the interface. 

    Also just to point out in #4 if someone didn't want to allow all services they could just allow the utorrent service for outbound traffic. (Might need to create another service with the source being the utorrent port)

    Step 5 would only be necessary if you didn't turn on the automatic packet filter rule in step 3.

    Good job outlining the steps, should be pretty useful as this question comes up pretty often.
Reply
  • Hi,

    Looks pretty good, I would just add for your DNAT rule I would suggest changing the traffic destination from External (wan) Network to using the External (WAN) Address. Then just traffic destined for the External IP will be forwarded instead of traffic for the whole network. Probably would only affect someone who had additional IP's configured on the interface. 

    Also just to point out in #4 if someone didn't want to allow all services they could just allow the utorrent service for outbound traffic. (Might need to create another service with the source being the utorrent port)

    Step 5 would only be necessary if you didn't turn on the automatic packet filter rule in step 3.

    Good job outlining the steps, should be pretty useful as this question comes up pretty often.
Children
No Data