UPnP在FreeBSD上得資料不多，永遠都是安裝libupnp和LinuxIGD，然後就是開MSN測試，話是沒錯，可是MSN怎樣都會上線，也只會顯示個你是透過UPnP上線，過程順不順利，完全不知道～
最近重新安裝Azureus後，發現它UPnP的部份很詳盡，對於成功、失敗、和Server的對談都有顯示，才發現UPnP已經掛點很久了～更進一步發現，LinuxIGD和libupnp在FreeBSD上根本不支援pf，因此重新搜尋相關資料。
搜尋後發現，BSD系列有另一套UPnP，而且整個程式很小，甚至被移植到Linux上，像是OpenWRT就有它的身影，它叫做miniupnpd。
miniupnpd設定不難，也就1個設定檔miniupnpd.conf，裡面設定也很簡單，也就設定WAN界面卡和LAN IP，還有allow的網路區段。
不過它很方便的是，它可以直接執行，用「-d」參數即可前端執行，然後就可以看到UPnP Client和它的對話，像是Azureus、MSN都很清楚～
最最重要的是，它在設計時，就是針對pf設計，所以對pf的支援性很好。
話說UPnP在Linux、FreeBSD上，幹嘛要跟防火牆配合？
這就是我一直不瞭解的部份，這次找資料後終於理解了～
UPnP 它當然有它的規範，就像其他protocol一樣，他有自己的protocol spec，簡單的來說，UPnP Server其實是一個小型的應答器，走的是類似Web Server的protocol(根本就算是)，對於Client，Client部份發出Request，UPnP Server則利用Web Server的對話方式，提供以xml檔案為基礎的對話內容。
在FreeBSD上，基本的UPnP Server設計很簡單，它的功能就是幫你作Port對應，而實際上，就像前面說過的，它本身只是應答器，所有的對應動作，它還是交給Firewall， 因此UPnP Server要支援防火牆，針對特定防火牆下Port對應的指令，以miniupnpd來說，在BSD上支援pf，在Linux上支援 Netfilter；而LinuxIGD+libupnp在FreeBSD上則是支援IPFilter(ipnat)。
此外， miniupnpd除了UPnP Server之外，也有開發UPnP Client，最重要的是，miniupnp整個講求的就是小，因此不論是Server還是Client，都很容易被移植，所以miniupnp的 client支援Linux、FreeBSD、Windows(MinGW)，而且Client還可以用來顯示目前UPnP Server的狀態(Server資訊和目前對應情況)，這樣一來，任何時候要開任何Port，都可以很輕易的用Client程式對應，任何時候要查詢 Server目前的對應狀況，也可以輕鬆的查詢。
因為隨便搜尋就會發現，很多很多很多的人在問，有沒有UPnP tools可以很簡單的開port，有人要Linux版的，有人要Windows版的，因此我特別將miniupnp的UPnP Client抓出來圖文解說一下，心動的自己點連結下載，沒感覺、不瞭解、看熱鬧的..........隨意即可。
miniupnp的網站在http://miniupnp.free.fr/，在其中Download的頁面中，就有可以直接下載的連結。
連結中，Windows的部份直接就有提供編譯好的binary版本，省去了安裝MinGW，以及編譯的麻煩。
至於Linux部份，我直接下載source code，解壓縮後打make.....make install.....cp upnpc /usr/local/bin/ 就完成了，非常之輕鬆愉快～
以下是在Windows上執行的畫面，首先我們先執行看看，看長什麼樣子(備註：我已經先copy到C:\WINNT\system32\ 我是win2k系統)：
D:\upnpc-exe-win32-20080925>upnpc.exe
upnpc : miniupnpc library test client. (c) 2006-2008 Thomas Bernard
Go to http://miniupnp.free.fr/ or http://miniupnp.tuxfamily.org/
for more information.
Usage : upnpc-shared.exe [options] -a ip port external_port protocol
Add port redirection
upnpc-shared.exe [options] -d external_port protocol
Delete port redirection
upnpc-shared.exe [options] -s
Get Connection status
upnpc-shared.exe [options] -l
List redirections
upnpc-shared.exe [options] -r port1 protocol1 [port2 protocol2] [...]
Add all redirections to the current host
protocol is UDP or TCP
Options:
-u url : bypass discovery process by providing the XML root description url.
-m address : provide ip address of the interface to use for sending SSDP multi
cast packets.
-p path : use this path for MiniSSDPd socket.
D:\upnpc-exe-win32-20080925>
我們可以看到，它有簡單而詳盡的說明。
接著我們可以用它來查詢目前UPnP Server開了哪些Port：
D:\upnpc-exe-win32-20080925>upnpc -l
ㄟ～可以看到目前開了1個Port，是192.168.1.6的utorrent開的35050。
再來我們試著來開port看看，我們開TCP 11131和UDP 11142：
D:\upnpc-exe-win32-20080925>upnpc -r 11131 tcp 11142 udp
恩～看到了，我們成功的把port開出來了。
再來我們把它們刪掉：
D:\upnpc-exe-win32-20080925>upnpc -d 11131 tcp
簡單方便吧～這樣一來，只要有支援UPnP的NAT，不論是AP、Linux、FreeBSD，我們都可以輕易的開個port來用，而Client更是沒有顧忌，不論是Linux、FreeBSD、Windows，也都可以簡單方便的使用這個工具，ㄟ～MacOS目前我不清楚有沒有支援，不過MacOS和Linux、FreeBSD都很親近，我相信是有支援的。
最後補充一點，有沒有發現整個示範過程中，沒有出現任何的帳號、密碼，而且由upnpc建立的port，他的程式名稱也只是簡單的libminiupnpc，看起來很容易竄改的感覺。
沒錯～UPnP方便歸方便，畢竟是M$提出來的東西，但是目前的UPnP有很大的問題，就是安全性極差，可以在google上搜尋upnp和安全漏洞，一定可以發現，之前已經有人發出UPnP有嚴重的安全性問題，主要原因可能就在於目前的UPnP Server多半都沒有認證機制，像miniupnpd只有簡單的設定許可的網路區段，這在目前是很嚴重的問題，沒有大量的浮現，主要原因恐怕是目前大部分人對它技術還不夠熟悉，不過最近client已經有很多人寫出來了，我相信相關的病毒在不久的未來就會出現，不論是針對UPnP的DDoS，或者是病毒利用UPnP自動開洞進行入侵，我相信會出現的，可能再說這麼說得時候，已經有寫好的版本，只是還沒大規模感染或我不知道罷了。
留言列表
