Torrent block via firewall?

[mchp92]

Ik wil van mn nas alle in/uitgaande totrentverkeer kunnen blocken. Maar alle andere (webdav ftp ddns ssh vpn backup etc etc) moet gewoon blijven lopen
Kan dat via firewall? Die in de nas of moet dat in mn router (wil liever in nas; houdt n router “schoon”)
Welke regels moet ik dan instellen? Welke poorten loopt torrent traffc over?

[Robert Koopman]

Hoe draait dat er nu op dan?
Heb je er toch zelf opgezet?

[mchp92]

Ja
Maar t mag niet zomaar naar buiten

[Ben(V)]

Inkomend torrent verkeer komt via een poort die je zelf in je router geforward hebt, dus die poort niet meer forwarden houd dat tegen.
Overige torrent verkeer kun je stoppen door je seeds te stoppen of je downloader uit te zetten.

[mchp92]

Ik wil evt torrents alleen via vpn laten lopen.
Geen vpn = geen torrent

[Ben(V)]

Met een firewall kun je geen uitgaand verkeer blokkeren.

Je zou een scriptje kunnen schrijven die kijkt of de VPN in de lucht is en zo niet je torrent downloader stoppen.

[mchp92]

Dat kan in mn router ws wel
Welke poorten loopy torrebnt verkeer over? Zet ik die dicht in firewall

[Ben(V)]

Uitgaand verkeer gaat niet via een poort alleen inkomend verkeer komt via een poort binnen.

[mchp92]

Maar het komt toch elders op poort X binnen ondat t bij met poortnr X is weggegaan? Net zoals openvpn via 1194 heen en weer gaat

[Ben(V)]

Ja het wordt naar een ipadres met een poort gestuurd maar er is geen uitgaande poort.
Al het verkeer wordt naar de default gateway gestuurd en vandaar het internet op door je router.
Maar een Vpn  maakt vanuit je Nas een tunnel naar je Vpn provider daar komt dan de router niet meer aan te pas, die zit buiten de tunnel.

Torrent verkeer is niet tegen te houden tenzij je alles tegenhoud of de torrentclient uitzet of laat stoppen met seeden.
Toorent verkeer is zelfs nauwelijks met deep inspection firewall software tegen te houden

[Briolet]

Uitgaand verkeer gaat niet via een poort alleen inkomend verkeer komt via een poort binnen.

Uitgaand verkeer geeft wel een doelpoort aan in zijn headers en daar kan een firewall goed op blokkeren. Als ik b.v. poort 443 dicht zet op mijn router (Ubee van Ziggo), kan ik echt geen beveiligde websites meer bezoeken. Alleen nog websites die via poort 80 werken.

@mchp92 : Maar waarom zou je überhaupt torrent verkeer willen blokkeren. De enige reden zou kunnen zijn dat je weet dat je illegaal bezig bent en dan vind ik dat je hiervoor geen hulp moet krijgen.

[Ben(V)]

Torrent verkeer werkt anders.

Het protocol gaat op zoek naar doelpoorten die torrentverkeer accepteren, dus je kunt ook geen doelpoort blokkeren, omdat de torrent clients gewoon de poorten die in de swarm zitten gebruikt en geen vaste doelpoort.

[mchp92]

Hoe kan ik dan torrentverkeer in mn router tegenhouden en de rest doorlaten als torrentverkeer niet via vaste poorten loopt?
Alleen verkeer dat wel “ok” is doorlaten? Kan ik dat dan wel op poort selecteren?

In het bijzonder: welke poort moet ik dan doorlopen om zeker te weten dat ddns en quickconnect blijft werken?

[Babylonia]

Uitgaand verkeer geeft wel een doelpoort aan in zijn headers en daar kan een firewall goed op blokkeren. Als ik b.v. poort 443 dicht zet op mijn router (Ubee van Ziggo), kan ik echt geen beveiligde websites meer bezoeken. Alleen nog websites die via poort 80 werken.

In de "vrije keus" aan poorten wat uitgaand torrentverkeer mogelijk zal kiezen (met wat @Ben(V) aangeeft), vermoed ik toch dat niet gebruik gemaakt zal gaan worden van standaard gebruikte internetpoorten. Dus als je in de firewall juist alleen connectie toelaat voor "aan de andere kant"  poort 80, 443, poorten m.b.t. mail, VPN etc. en verder alle andere poorten blokkeert, denk ik dat je daarmee toch dat torrentverkeer afdekt voor uitgaand verkeer??

Ter overdenking:
Als je zo scherp alles "dicht" zet voor uitgaand verkeer, vraag ik me wel af of je praktisch gezien dan niet meer tegen problemen zal gaan aanlopen dan bedoeld??
Worden er bijv. aparte poorten gebruikt bij telebankieren e.d. die je dan mist?? (Met gebruik van een random reader).

Aanvullend op dat laatste:
Afhankelijk van de mogelijkheden van een router, zou je dat soort strakke firewall instellingen alleen voor de NAS kunnen inregelen.
Heb je met het normale internetverkeer vanuit een PC geen restricties.

[proxydude]

Misschien het beste om je VPN op je nas te installeren. En dan alles op de nas via VPN te laten gaan.