再论KWF后的BT下载

在Kerio winroute firewall6.0.1透明代理模式下，需要三个条件才能进行BT下载
1.连接到发布BT的WEB服务器，以便提交自己的监听端口和获取正在下载的其它人的连接端口。
2.发起主动连接。
3.接受别人的连接。

如果不对KWF做设置，BT肯定不会下到任何东西。
分析：
发布BT的WEB服务器，使用的端口各不相同，有8000，6969，7802……，大家使用的BT软件各不不相同，其监听端口也不同，并且还可以自己修改，所以即使获得了别人连接端口，也无法主动连接成功。KWF策略不允许。
不做端口映射，别人也无法连到你的机器。
下面提出我的解决方法：
对于第一、二个条件，由于使用的端口太杂乱，无法定义一种服务，使其通过，可以在KWF中建一用户，然后定义一条策略，使其能使用任何服务，即any。用BT下载时，只需先登录防火墙即可。
对第三个条件，必须做端口映射，或开UPNP服务。
这样才能使BT下载达到全速。