UPnP（通用即插即用）是一种网络协议，用于简化设备之间的连接和通信，尤其是在家庭网络中。通过 UPnP，用户可以方便地设置端口转发、自动配置设备等功能，从而提高了网络的灵活性与便利性。在软路由中，软路由将详细介绍如何在 OpenWrt 路由器上启用和配置 UPnP。
一、什么是 UPnP？
UPnP 允许不同类型的设备在同一局域网内进行互联互通，而无需手动配置 IP 地址或其他参数。它主要包括以下几个方面：
发现：设备能够自动发现并识别彼此。
描述：各个设备能够提供其功能的信息。
控制：支持远程控制和管理这些设备。
事件通知：当状态发生变化时，能够实时通知相关应用程序。
对于家里的游戏机、媒体播放器以及各种智能家居产品而言，开启 UPnP 可以大幅提升其联网体验。例如当你需要让 Xbox Live 或 PlayStation Network 正常工作时，通过开启 UPnP，可以避免繁琐的手动端口转发过程。
二、安装 OpenWrt
如果你的路由器尚未安装 OpenWrt 系统，请按照以下步骤进行安装：
访问OpenWrt 官方网站下载适合你路由器型号的固件文件。
登录到你的现有路由器管理界面，将下载好的固件上传并刷入。如果不清楚具体操作，请参考相应型号的刷机教程。
刷机完成后，通过浏览器访问192.168.1.1进入 OpenWrt 管理界面，并根据提示设置管理员密码。
三、确认系统环境
确保你的 OpenWrt 系统已经更新到最新版本，这样能获得更好的性能和安全性。在 SSH 终端输入以下命令来检查当前版本：
cat /etc/openwrt_release
你还需确保已连接互联网，以便后续可能需要的软件包下载安装。
四、启用 UPnP 功能
4.1 安装 MiniSSDPd 和 UPnPd 软件包
虽然 OpenWRT 自带了一些基本功能，但为了使用 UPnP，我们通常需要额外安装一些软件包。这些软件包包括 miniupnpc 和 miniSSDPd。打开 SSH 客户端（如 PuTTY），登录到你的 OpenWRT 路由器，然后执行以下命令：
opkg update
opkg install miniupnpd luci-app-upnp
miniupnpd: 是一个实现了 UPnP IGD (Internet Gateway Device) 的服务，它负责处理来自局域网内部请求的数据流量，并与外部互联网交互。
luci-app-upnp: 是一个基于 LuCI 界面的图形化工具，使得用户可以更方便地对 UPnP 进行管理。
4.2 配置 MiniUpnpc 服务
需要对刚才安装的软件进行简单配置。编辑 /etc/config/miniupnpd 文件以调整默认设置:
vi /etc/config/miniupnpd
找到类似下面的部分，根据需求修改内容：
config upnpc 'config'
option enabled '1'
option interface 'wan'
option port '5000'
option secure_mode '0'
这里解释一下各项参数：
enabled: 将其设为‘1’以启用该服务；
interface: 设置为 WAN 接口；
port: 指定监听端口，一般可保持默认值；
secure_mode: 可以选择是否启用安全模式；
保存并退出编辑模式后重启服务使改动生效：
/etc/init.d/miniupnpd restart
4.3 在 LuCI 界面中查看及修改设置
现在你应该能够通过 LuCI 图形接口来进一步调整 UPNP 的选项。请访问 http://192.168.X.X/cgi-bin/luci ，其中 X.X 为你实际分配给 router 的 IP 地址，然后依次点击“服务”-> “UPNP”，即可看到相关页面。在这个页面里，你可以查看当前连接情况，也可根据需求添加特定规则或者禁用某些功能。
五、安全考虑
尽管 UPNP 提供了极大的便利，但也存在一定风险。一旦开放，会导致潜在的不必要暴露。在使用 UPNp 时，应注意如下几点安全措施：
限制 UFW 过滤规则: 使用防火墙限制仅信任主机或子网段才能使用 UPMP 协议，例如只允许本地 DHCP 分配范围内的主机访问.iptables -A INPUT -s
2.. 监控日志信息: 定期检查 /var/log/messages 或者其他日志文件，以便及时了解是否有异常活动发生.
3.. 关闭不必要服务: 如果没有特别需求，可以随时禁掉 UPNPn 功能, 在 /etc/config/firewall, 增加如下代码:
config rule
option src '*'
option target REJECT
list proto tcp
list proto udp
list dest_port '
这样做不仅能减少攻击面，还会增加整个 LAN 环境下数据传输安全程度.
六、小结
通过以上步骤，您成功地在 OpenWRT 路由器上启用了 UPNPv 功能，为家庭网络中的各种智能硬件提供了更加顺畅且高效的数据传输方式。不要忽视任何潜在风险，因此务必定期检查及维护您的网络环境。在享受技术带来的便利之余，更要注重个人隐私与数据保护，相信这篇文章能够帮助您充分利用好这一强大的协议！