Настройка плагина

Перейдите в раздел Службы -> Universal Plug and Play.-> Настройки

Выполните следующие настройки:

Включен — Включить плагин

Разрешить преобразование портов UPnP — Разрешить преобразование портов для протокола UPnP

Разрешить преобразование портов NAT-PMP — Разрешить преобразование портов для протокола NAT-PMP

Внешний интерфейс — Интерфейс внешней сети с которого будет выполняться проброс (NAT) входящих соединений на устройство, использующее UPnP во внутренней сети.

Интерфейсы (обычно LAN) — Внутренний интерфейс на котором принимаются запросы от устройств, использующих UPnP, на открытие и проброс соединений из внешней сети.

Переопределить WAN-адрес — IP адрес внешнего интерфейса, если интерфейс использует несколько IP адресов и необходимо обрабатывать подключения только на одном из них.

Журналирование пакетов NAT-PMP — Запись входящих подключений в лог файрволла.

Запрет доступа по умолчанию — Запретить обработку запросов UPnP по умолчанию — В пользовательских разрешениях можно сделать разрешения для определенных хостов. (таким образом можно повысить безопасность)

Пользовательские разрешения — С помощью данных правил можно разрешить либо запретить обработку запросов UPnP для одиночного хоста, подсети, диапазона портов.

Есть возможность задать до четырех таких правил.

Формат правила следующий:

[allow | deny] [ext port|ext port range] [ipaddr | ipaddr/cdir] [int port | int or range]

пример:

deny 0-65535 192.168.1.100 0-65535 — запретит использование UPnP для хоста 192.168.1.100

allow 20467 192.168.1.13 20467 — разрешит использовать UPnP хосту 192.168.1.13 для порта 20467 (используя подобные правила возможно создать исключения при общем запрете на использование протокола UPnP установкой параметра Запрет доступа по умолчанию)

Также не забудьте внести разрешающие правила в файрволле