4.0 Alpha 8: не закрываются порты, открытые по UPnP, в определённой ситуации открываются у не той точки входа. Тех.поддержка: это не баг

[3-50]

upd

Комментарий от тех.поддержки.

Вкратце.

Если компьютер, подключенный по LAN, подключить по WiFi, а затем отключить от Wi-Fi, то порты, открытые по upnp, не закроются, а также откроются новые порты, но уже с точкой входа, которая не соответствует политике доступа устройства.

В логе следующие ошибки наблюдаются: 

UPnP::Service: "System": no filter rule found while removing; 
PCP: External IP in request didn't match interface IP  
Failed to remove PCP mapping internal port 36567, protocol TCP 
Unauthorized to remove PCP mapping internal port 

 

  Показать контент

[I] Feb 14 13:03:50 ndm: UPnP::Service: "System": redirect and forward rules deleted: tcp 36567. 
[I] Feb 14 13:03:50 ndm: UPnP::Service: "System": redirect rule added: tcp L2TP0:36567 -> 192.168.2.22:36567. 
[I] Feb 14 13:03:50 ndm: UPnP::Service: "System": forward rule added: tcp L2TP0 -> 192.168.2.22:36567. 
[I] Feb 14 13:03:50 ndm: UPnP::Service: "System": redirect and forward rules deleted: tcp 36567. 

[I] Feb 14 13:03:50 ndm: UPnP::Service: "System": redirect rule added: tcp L2TP0:36567 -> 192.168.2.59:36567. 
[I] Feb 14 13:03:50 ndm: UPnP::Service: "System": forward rule added: tcp L2TP0 -> 192.168.2.59:36567. 
[I] Feb 14 13:03:50 ndm: UPnP::Service: "System": redirect and forward rules deleted: udp 36567. 

[I] Feb 14 13:03:50 ndm: UPnP::Service: "System": redirect rule added: udp L2TP0:36567 -> 192.168.2.22:36567. 
[I] Feb 14 13:03:50 ndm: UPnP::Service: "System": forward rule added: udp L2TP0 -> 192.168.2.22:36567. 
[I] Feb 14 13:03:50 ndm: UPnP::Service: "System": redirect rule added: udp L2TP0:36568 -> 192.168.2.59:36567. 
[I] Feb 14 13:03:50 ndm: UPnP::Service: "System": forward rule added: udp L2TP0 -> 192.168.2.59:36567. 
[E] Feb 14 13:03:50 ndm: UPnP::Service: "System": no filter rule found while removing; udp, 192.168.2.22:36567. 
[I] Feb 14 13:03:50 ndm: UPnP::Service: "System": redirect rule added: tcp L2TP0:45074 -> 192.168.2.22:36567. 
[I] Feb 14 13:03:50 ndm: UPnP::Service: "System": forward rule added: tcp L2TP0 -> 192.168.2.22:36567. 
[E] Feb 14 13:03:50 ndm: UPnP::Service: "System": no filter rule found while removing; tcp, 192.168.2.59:36567. 

[E] Feb 14 13:07:32 upnp: PCP: External IP in request didn't match interface IP  
[E] Feb 14 13:07:32 upnp: Failed to remove PCP mapping internal port 36567, protocol TCP 
[E] Feb 14 13:07:32 upnp: PCP: External IP in request didn't match interface IP  
[E] Feb 14 13:07:32 upnp: Failed to remove PCP mapping internal port 36567, protocol UDP 
[E] Feb 14 13:09:04 upnp: Unauthorized to remove PCP mapping internal port 37463, protocol TCP
[E] Feb 14 13:09:04 upnp: Unauthorized to remove PCP mapping internal port 37463, protocol UDP 

 

Подробней.

  Показать контент

1. Запущен qBittorrent на первом компьютере, используется основное подключение (Билайн (L2TP):

Билайн (L2TP) 192.168.2.70 PC1 TCP/37463 → 37463 qBittorrent/4.5.1
Билайн (L2TP) 192.168.2.70 PC1 UDP/37463 → 37463 qBittorrent/4.5.1

2. Включил отладку.
3. Запустил qBittorrent на втором компьютере. Подключение по LAN, в политике доступа указано использовать wireguad туннель (1.1.1.1 Warp), всё отлично:

Билайн (L2TP) 192.168.2.70 PC1 TCP/37463 → 37463 qBittorrent/4.5.1
Билайн (L2TP) 192.168.2.70 PC1 UDP/37463 → 37463 qBittorrent/4.5.1
Cloudflare — WARP+ 192.168.2.59 PC2 (lan) TCP/36567 → 36567 qBittorrent/4.5.1
Cloudflare — WARP+ 192.168.2.59 PC2 (lan) UDP/36567 → 36567 qBittorrent/4.5.1

4. Второй компьютер подключил по wifi, не отключая от LAN, тоже всё отлично:

Билайн (L2TP) 192.168.2.70 PC1 TCP/37463 → 37463 qBittorrent/4.5.1
Билайн (L2TP) 192.168.2.70 PC1 UDP/37463 → 37463 qBittorrent/4.5.1 
Билайн (L2TP) 192.168.2.22 PC2 (wifi) TCP/36567 → 36567 qBittorrent/4.5.1 
Билайн (L2TP) 192.168.2.22 PC2 (wifi) UDP/36567 → 36567 qBittorrent/4.5.1 
Cloudflare — WARP+ 192.168.2.59 PC2 (lan) TCP/36567 → 36567 qBittorrent/4.5.1 
Cloudflare — WARP+ 192.168.2.59 PC2 (lan) UDP/36567 → 36567 qBittorrent/4.5.1

 

5. LAN отключил, в списке устройств второй компьютер с подключением по кабелю пропал, а вот уже некорректное поведение:

Билайн (L2TP) 192.168.2.70 PC1 TCP/37463 → 37463 qBittorrent/4.5.1
Билайн (L2TP) 192.168.2.70 PC1 UDP/37463 → 37463 qBittorrent/4.5.1
Билайн (L2TP) 192.168.2.22 PC2 (wifi) TCP/36567 → 36567 qBittorrent/4.5.1
Билайн (L2TP) 192.168.2.22 PC2 (wifi) UDP/36567 → 36567 qBittorrent/4.5.1
Cloudflare — WARP+ 192.168.2.59 PC2 (lan) TCP/36567 → 36567 qBittorrent/4.5.1
Cloudflare — WARP+ 192.168.2.59 PC2 (lan) UDP/36567 → 36567 qBittorrent/4.5.1

Фактически компьютер по LAN не подключен, но порты всё ещё открыты.

6. LAN снова включил, Wi-Fi не отключил, в списке устройств второй компьютер с подключением по LAN появился, некорректное поведение продолжается:

Билайн (L2TP) 192.168.2.70 PC1 TCP/37463 → 37463 qBittorrent/4.5.1
Билайн (L2TP) 192.168.2.70 PC1 UDP/37463 → 37463 qBittorrent/4.5.1
Билайн (L2TP) 192.168.2.59 PC2 (lan) UDP/36568 → 36567 PCP MAP f435d3dd0c48953e68f60326
Билайн (L2TP) 192.168.2.22 PC2 (wifi) TCP/45074 → 36567 qBittorrent/4.5.1
Билайн (L2TP) 192.168.2.59 PC2 (lan) TCP/36567 → 36567 qBittorrent/4.5.1
Билайн (L2TP) 192.168.2.59 PC2 (lan) UDP/36567 → 36567 qBittorrent/4.5.1 
Билайн (L2TP) 192.168.2.22 PC2 (wifi) UDP/40954 → 36567 qBittorrent/4.5.1

Для подключения по LAN используется Cloudflare — WARP+, но порты на нужном входе не открылись (в третьем шаге открывается верно).

7. Wi-Fi отключил, LAN всё ещё включен, в списке устройств устройство с подключением по Wi-Fi пропало, по прежнему некорректное:

Билайн (L2TP) 192.168.2.70 PC1 TCP/37463 → 37463 qBittorrent/4.5.1
Билайн (L2TP) 192.168.2.70 PC1 UDP/37463 → 37463 qBittorrent/4.5.1
Билайн (L2TP) 192.168.2.59 PC2 (lan) UDP/36568 → 36567 PCP MAP f435d3dd0c48953e68f60326
Билайн (L2TP) 192.168.2.59 PC2 (lan) TCP/36567 → 36567 qBittorrent/4.5.1
Билайн (L2TP) 192.168.2.59 PC2 (lan) UDP/36567 → 36567 qBittorrent/4.5.1
Билайн (L2TP) 192.168.2.22 PC2 (wifi) UDP/40954 → 36567 qBittorrent/4.5.1

Порты остаются открытыми, точка входа для LAN по прежнему неверная.

8. На втором компьютере закрыл qBittorrent, всё ещё некорректное поведение:

Билайн (L2TP) 192.168.2.70 PC1 TCP/37463 → 37463 qBittorrent/4.5.1
Билайн (L2TP) 192.168.2.70 PC1 UDP/37463 → 37463 qBittorrent/4.5.1
Билайн (L2TP) 192.168.2.59 PC2 (lan) UDP/36568 → 36567 PCP MAP f435d3dd0c48953e68f60326
Билайн (L2TP) 192.168.2.59 PC2 (lan) TCP/36567 → 36567 qBittorrent/4.5.1 
Билайн (L2TP) 192.168.2.59 PC2 (lan) UDP/36567 → 36567 qBittorrent/4.5.1 
Билайн (L2TP) 192.168.2.22 PC2 (wifi) UDP/40954 → 36567 qBittorrent/4.5.1

Порты остаются открытыми, точка неверная, в диспетчере задач процесс qBittorrent отсутствует.

9. На первом компьютере закрыл qBittorrent, закрытие отработано правильно, остальное без изменений:

Билайн (L2TP) 192.168.2.59 PC2 (lan) UDP/36568 → 36567 PCP MAP f435d3dd0c48953e68f60326
Билайн (L2TP) 192.168.2.59 PC2 (lan) TCP/36567 → 36567 qBittorrent/4.5.1
Билайн (L2TP) 192.168.2.59 PC2 (lan) UDP/36567 → 36567 qBittorrent/4.5.1
Билайн (L2TP) 192.168.2.22 PC2 (wifi) UDP/40954 → 36567 qBittorrent/4.5.1

Порты для первого компьютера моментально закрылись.

10. Выключил отладку, попил чай, оформил пост:

Билайн (L2TP) 192.168.2.59 PC2 (lan) UDP/36568 → 36567 PCP MAP f435d3dd0c48953e68f60326
Билайн (L2TP) 192.168.2.59 PC2 (lan) TCP/36567 → 36567 qBittorrent/4.5.1
Билайн (L2TP) 192.168.2.59 PC2 (lan) UDP/36567 → 36567 qBittorrent/4.5.1
Билайн (L2TP) 192.168.2.22 PC2 (wifi) UDP/40954 → 36567 qBittorrent/4.5.1

При этом на втором компьютере qBittorrent закрыт, а wi-fi отключен.

11. Перезагрузил компьютер, с момента остановки отладки прошёл практически час:

Билайн (L2TP) 192.168.2.59 PC2 (lan) UDP/36568 → 36567 PCP MAP f435d3dd0c48953e68f60326
Билайн (L2TP) 192.168.2.59 PC2 (lan) TCP/36567 → 36567 qBittorrent/4.5.1
Билайн (L2TP) 192.168.2.59 PC2 (lan) UDP/36567 → 36567 qBittorrent/4.5.1
Билайн (L2TP) 192.168.2.22 PC2 (wifi) UDP/40954 → 36567 qBittorrent/4.5.1

 

 

Изменено 15 февраля, 2023 пользователем 3-50

[3-50]

UPD

В связи с тем, что такое же поведение и на 3.9.3 обратился в официальную техническую поддержку, спасибо товарищу из Telegram, ситуацию разобрали:

 

  Показать контент

 

old

Прошло 24 часа, открытые ранее порты (первые три в списке), так и не закрылись (компьютеры на ночь отправляются в сон), следующие два порта открыты уже для правильной точки входа:

Билайн (L2TP) 192.168.2.59 pc2 TCP/36567 → 36567 qBittorrent/4.5.1
Билайн (L2TP) 192.168.2.59 pc2 UDP/36567 → 36567 qBittorrent/4.5.1
Билайн (L2TP) 192.168.2.22 pc2 (wifi) UDP/40954 → 36567 qBittorrent/4.5.1
Cloudflare — WARP+ 192.168.2.59 pc2 TCP/36567 → 36567 PCP MAP 71bd26cc6b613942d7276b30
Cloudflare — WARP+ 192.168.2.59 pc2 UDP/36567 → 36567 PCP MAP c7cd2d44c19230d53923c0b3

При закрытии qBittorrent на втором компьютере последние два порта на роутере закрываются.

Изменено 15 февраля, 2023 пользователем 3-50