kernel panic

先设置监听端口，不要用(1-1023),(1024-5000),(6881-6889),最好是(49152-65534)





BitComet规则：

TCP Outgoing
Local address: Any
Local Ports : 1024-5000
remote address: Any
Remote Ports : Any

TCP Incoming
Local address: Any
Local Ports : 你的监听端口
Local address: Any
Remote Ports : Any

UDP Outgoing
Local address: Any
Local Ports : 你的监听端口
remote address: Any
Remote Ports : All

UDP Incoming
Local address: Any
Local Ports : 你的监听端口
remote address: Any
Remote Ports : Any

不管你是放到Application Trusted Zone，还是按我的设置，BitComet的连接只能由本地发起，打开日志一看，有很多BT数据包都被Block了。因为Jetico有SPI (Stateful Packet Inspection)，很多P2P数据包通不过TCP SPI的监视，全部被默认Block All not Processed IP Packets给拦截了。这个你可以看日志。
解决的办法就是在TCP SPI规则下面加入一些规则。通过日志对通过本机P2P端口的数据包设定特殊的TCP flags，并且在这些规则取消TCP SPI，允许这些数据包通过。
Jetico SPI规则在System Internet Zone

这是我截取的日志，所有由监听端口发出的TCP flags：SYN ACK的TCP数据包被拦截：



所有发送到监听端口TCP flags：RST的TCP数据包被拦截：



不要管带有Don't fragment标志的数据包。



偶94这样看日志，设置了7个TCP flags规则@@，Jetico不能从日志生成规则，LNS可以@@，不过这种带flag的规则，LNS应该是要自己改。
像这样，BitComet算是设置好了，速度肯定比以前快，因为有远程啦。

eMule 端口看这里http://www.emule-project.net/home/perl/help.cgi?l=1&rm=show_topic&topic_id=122
具体设置大同小异，不讲了。





Jetico自带的SPI规则：





BitComet SYN+ACK Out



BitComet RST In



加入System P2P Table



我的BitComet Table：



我的eMule Table：



我的System P2P Table：



最后提供P2P规则包下载。怎么导入别人的Table不要俺讲了吧。
P2P.rar

本文系作者原创，转载请保留原文地址：
http://my.opera.com/bloodmelon/blog/show.dml/284373