是否可以使用UPnP和SOAP映射端口以绑定到我的http服务器正在侦听的本地端口？

Question

说，我在192.168.0.1的路由器后面，该路由器通向192.168.1.64的外部IP（DSL调制解调器），通向一个公共Internet地址。

是否可以通过对网关的SOAP请求使用uPnP将本地的http服务器端口映射到该公共Internet地址上的任意端口？

抱歉，在这件事上我是新手。 我正在使用网关上端口80上的Putty进行测试，并使用xml发出http。

POST / upnp / control3 HTTP / 1.1缓存控件：无缓存连接：关闭语法：无缓存内容类型：text / xml; charset =“ utf-8”用户代理：Microsoft-Windows / 6.1 UPnP / 1.0 SOAPAction：“ urn：schemas-upnp-org：service：WANIPConnection：1＃AddPortMapping” ... ..

谢谢。

Answer 1

您可以在Python模块“ Puncher”（防火墙中的“ punching”孔，duh！：o）中的Coherence DNLA / UPnP框架中看到一个很好的示例，该模块可以创建外部端口（例如端口8080）的映射到您选择的内部端口：

http://coherence.beebits.net/browser/trunk/Puncher/puncher/base.py

Coherence模块还可以在python-coherence软件包上在Debian上获得。 在Windows上，如果您使用ActiveState Python也是如此。

我假设您要在创建的过程中自动/以编程方式执行此操作，这就是为什么我向您指出上述Python中的Coherence DNLA / UPnP框架的原因 。

如果您只是想一次性手动完成此操作，则可以使用一些出色的命令行和GUI工具来创建UPnP端口映射。 在Mac上，SubEtha Edit的创建者可以在http://www.codingmonkeys.de/portmap/index.html上获得手动GUI工具。 在Windows上，可以从http://deusty.blogspot.com/2008/07/tcmportmapper-for-windows.html获得手动GUI工具。

我强烈建议您在Python中玩Coherence，这可能是一种有趣的编程体验。 或者，使用网络的许多不同程序都将具有UPnP模块，以打开端口并将其转发/映射到本地计算机。 例如，µTorrent和libtorrent / rtorrent一样，还有许多其他。

如果您不喜欢Python（这些语言在C和Perl中），另请参见以下具有UPnP客户端实现的库，示例和工具，以编程方式转发/映射路由器上的端口：

http://miniupnp.tuxfamily.org/

https://trac.transmissionbt.com/browser/trunk/libtransmission/upnp.c

http://www.howtoforge.com/administrating-your-gateway-device-via-upnp

请注意，第二个链接https://trac.transmissionbt.com/browser/trunk/libtransmission/upnp.c是流行的BitTorrent客户端“ Transmission”的代码，该客户端使用miniupnp库（第一个链接）。

我希望这能回答您的问题。 无论您做什么，都祝您好运。

编辑： @kaneda：为了回应您的评论，如果我正确理解，您将落后于两个NAT，一个是由DSL调制解调器，另一个是由无线路由器。 简单的UPnP在这里无济于事，您需要要么能够在DSL调制解调器和路由器上都对UPnP进行端口映射（由于您的路由器可能不会让UPnP请求离开其WAN端口，这可能是不可能的），或者设置您的WAN DSL调制解调器或路由器要桥接而不是NAT，因此您仅位于一个NAT之后。

编辑2： @kaneda：围绕双NAT的另一种可能的方法是将路由器替换为Linux机器（例如通过使用OpenWRT或类似工具），并在该机器上运行upnp代码以转发DSL调制解调器端口，然后再运行路由器后面主机上基于miniupnp的代码，以进一步打开路由器。 但是，到那时，由于您可以控制路由器，因此您最好只创建一个静态端口映射，并使它通过所有UPNP协议请求传递到DSL调制解调器（告诉iptables有选择地转发/ NAT这些数据包/第四，超出了此答案的范围）。