delpo

@q197 更进一步研究抓包发现，在 TCP 协议下，无论是连接 peers 还是连接 tracker ，使用的本地端口都是 socket 随机指定的，而不是设置里的监听端口，在这种情况下 nat 外的端口也是不固定的，所以两个 peers 自动打洞成功的概率可以忽略不计。
但是作为对比，UDP 协议下，无论是μtp 还是 udp tracker ，使用的本地端口都是设置里的监听端口，这种情况下才有可能实现上一楼中说的情况，但是这要求必须是μtp + udp tracker ，实际使用中 udp tracker 其实是很少的。
但是如果下载的不是私有种子，那么就和之前说的一样，可以使用 DHT 或者 PEX 协议接受μtp 入站连接，[BEP_0055]( https://www.bittorrent.org/beps/bep_0055.html)也规定了一部分打洞扩展。
以上实验皆基于 qbittorrent

@q197 其实即便 tacker 记录的是 external port ，两个 nat1 的 peers 也很难连上，主要就是因为 nat 的映射时间太短，而 tracker 汇报的间隔很长，所以只有两个 peers 同时在 nat 映射打开的时候连接对方才行，这个概率真的很随缘。不过如果真是这种情况，只需要一个 peer 主动一直打开映射就一定能被其他 peer 连上，可以说能简化很多。

@hello365 -td 是你 tcp 包的目的端口,也就是你 vps 上的端口,你说的那个是 nat 防火墙上的 external port,这个是 nat 防火墙自动分配的

@isad 不好意思,我写错了,应该是: 除非"你"把 peers 传输协议设置为仅μtp --> 除非"别人"把 peers 传输协议设置为仅μtp
因为大部份 BT 客户端默认情况都是基于 TCP 的 BT 协议优先,这个是没有问题的

@hello365 你勾选 Use proxy for peer connections 相当于是把 BT 协议和 μtp 协议代理到 mitmproxy 里, 大概 mitmproxy 处理不了这两个协议汇报错吧.

@hello365 我这个实践里,vps 仅用于获取本地客户端在 nat 防火墙外的 external port, 而不是用来架代理的. mitmproxy 是和客户端一样搭建在本地的,所以源 ip 依然是你本地的 ip.
至于你说的,相当于通过 vps 代理下载. 相关教程很多就不赘述了

@isad DHT 我测试了一下,qbittorrent 会使用设置中的监听端口,通过 udp 发送 dht 查询消息. 但是具体到连接 peers 进行下载的时候,除非你把 peers 传输协议设置为仅μtp, 否则还是会优先使用 tcp 进行连接. 由于 tcp 和 udp 的 nat 映射不一样, 所以连接性依然不是很理想. 即使设置为仅μtp, 也同样只能在 nat1 下接受入站连接.
不过话说回来,既然使用 DHT,就意味着在下载公网的种子,其实只要有速度,连接性好不好也不是很重要了,毕竟公网种子不强制要求上传.

@binhb 6 和 10 表示读写的扇区数量,乘以扇区大小即总读写量

/proc/diskstats
https://www.kernel.org/doc/Documentation/ABI/testing/procfs-diskstats