OpenWrt手动设置UPnP教程OpenWrt UPnP手动设置
UPnP这东西真是方便，设备连上网就能自动发现彼此，互相通信，不用折腾。家里游戏机、摄像头、智能家居啥的，要端口转发也不用自己一个个设，省心。但说实话，自动开端口总觉得有点悬，万一被恶意软件利用了呢？所以我还是喜欢在OpenWrt软路由上手动设置UPnP，心里踏实点。
UPnP到底是怎么工作的？
简单说，就是设备一接入网络，就大喊一声“我来了！我是某某设备，能提供某某服务！”，其他设备听到后就可以跟它建立连接。比如你家的游戏主机联网后，会主动向路由器申请开个端口，这样才能顺畅联机。方便是方便，但也等于给外部访问开了道门，安全性上就得留个心眼。
准备工作：先把OpenWrt搞定
你得先有个刷好OpenWrt的路由器，没搞的话先去官网找适合你设备的固件刷好。然后登录管理界面，一般是192.168.1.1，用户名root，密码没设就是空——不过建议你第一时间改掉，别偷懒。
安装并配置MiniUPnP
OpenWrt上用的是MiniUPnPd，轻量又好用。首先得安装它：进管理界面“系统” → “软件包”，搜索“miniUPnPd”，找到之后点安装。装好了还不算完，得配置。
接着去“服务” → “启动项”，找到MiniUPnPd，确保它是启用状态。然后最好SSH连进路由器细调配置：
ssh root@192.168.1.1 vi /etc/config/miniupnpd
常用参数就这几个：
-
list interface 'wan'：指定WAN口，别写错； -
option enabled '1'：必须设为1才能启用； -
option secure_mode '1'：建议改为1，这样只允许局域网内的UPnP请求，安全些； -
list listen_ip '192.168.x.x'：填你的LAN网段IP。
改完保存退出，重启服务：
/etc/init.d/miniupnpd restart
测试一下，到底成功了没？
设完了总得验证吧。可以用CanYouSeeMe.org这类网站测试端口通不通，或者在局域网里用Nmap扫一扫，看UPnP开的端口有没有真的起来。有时候设备自己也会提示能不能用，游戏机联机正常了，那基本就稳了。
安全不能忘：UPnP好用，但别滥用
这东西虽然省事，但安全风险也不能忽视。最好做到这几点：尽量不开全局UPnP，只限内网用；路由器固件勤更新，别让漏洞留太久；防火墙规则也得偶尔看看，没用到的端口及时关掉。合理设置之后，既能享受便利，也不至于门户大开。
手动设置UPnP在OpenWrt上不算难，稍微花点时间，既能满足设备联网需求，又能把控安全细节，折腾一次值得。
点击链接加入群聊四群：722808830
点击链接加入群聊三群：751529538（已满）
点击链接加入群聊二群：376877156（已满）
点击链接加入群聊一群：622891808（已满）
饿了么红包
本站附件分享，如果附件失效，可以去找找看
