Bon, je ne me suis pas exprimé clairement : arrête avec tes ports ouverts ou fermés! D'ailleurs arrête avec les ports, ce n'est pas important.

Ce qui est important : quels services réseau sont actifs et accessibles depuis l'extérieur? Quels services réseaux tu veux offrir au monde extérieur?

[...] et vérifier que presque tous les ports soient fermés

corrector approves this message.

Réponse courte : ce que tu demandes n'est sans doute pas possible

voilà une réponse, à ta connaissance, ce n'est pas possible. merci; donc voyons ce que les autres contributeurs peuvent amener;

par ailleurs je trouve que ton message privé manque totalement d'à propos: Georges Marchais était connu pour répondre aux journalistes en reformulant leurs questions avec une question qui n'avait rien à voir; effectivement moi je demande y a t il une solution de configuration de la bbox qui permette de bloquer plus ou moins Torrent et toi tu dis que ma question est:
"Ce qui est important : quels services réseau sont actifs et accessibles depuis l'extérieur? Quels services réseaux tu veux offrir au monde extérieur?"
formulation qui n'a rien à voir avec ma préocupation et qui ne devrait pas me valoir en message privé ce doux message que je retranscris , pour que tout le monde en profite:

Mon pauvre, tu es parfaitement incompétent en réseau, et tu n'as pas l'air capable d'avoir envie d'apprendre.

J'essaie de t'aider, mais si tu continues à m'envoyer chier...

je n'envoie chier personne, et ta réponse publique correspond à ton état de ta connaissance actuelle:

Réponse courte : ce que tu demandes n'est sans doute pas possible

ce qui m 'intéresse , c'est si d'autres ont pu lever ce doute que tu as;

je lis sur certains sites américains qu'un certain type de dialogue concernant bitorrent avant d'établir la connexion en tcp (sur des ports dynamiquement alloué) se ferait sur des ports udp sur une plage étendue mais  bien spécifique, et que si on interdit ce dialogue initial, alors la connexion tcp nécessaire au téléchargement est impossible;
qu'en pensez vous?

Par ailleurs je vois aussi une proposition de bloquer les principaux  sites "dictionnaires " bibliothèque" comprenant les liens vers les torrent; ce sites pour les plus gros d'entre eux sont connus et un blocage par mots clés  semble possible;
qu 'en pensez vous?

Dans le même ordre d'idée interdire les ip des principaux trackers
qu en pensez vous?
bien sur des solutions de vpn ou de proxys contournent mais au moins cela décourage un peu et répondrait à ma question;

En théorie c'est bien possible de bloquer BitTorrent, mais :
-Le principe décentralisé du réseau fait que bloquer des IP est peu efficace sans bloquer des sites web (et autres) qui n'ont rien demandé
- On peut supprimer la redirection de ports en entrant, mais pour les connexions sortantes, pour être efficace, il faut bloquer tout ce qui n'est pas du web ou du mail ce est gênant pour pas mal d'usages
- On peut aussi faire du DPI (analyser tout le trafic) mais c'est très gourmand en ressources et ça ne bloque pas le trafic chiffré.

Bref, si tu veux transformer ton internet en minitel, tu peux bloquer le trafic sur tous les ports sauf 80 et 443, sinon, une bonne éducation des utilisateurs est plutôt efficace

Tu parles donc de HTTP là?