UPnP（即通用即插即用）是一种网络协议，允许设备在局域网中自动发现彼此并建立服务。它通常用于家庭网络中的各种应用，例如在线游戏、视频流媒体等，需要动态端口映射的场景。在 OpenWRT 系统中，启用和配置 UPnP 相对简单，但需要注意安全性问题，因为不当的配置可能会导致安全漏洞。
一、准备工作
在开始之前，请确保您已经成功安装了 OpenWRT，并且能够通过 Web 界面或 SSH 访问路由器。还需确保您的路由器已连接到互联网。
1. 登录到 OpenWRT 管理界面
使用浏览器输入路由器的 IP 地址（默认为 192.168.1.1），然后输入管理员用户名和密码登录。如果是首次使用，可以参考默认的登录凭据。
2. 更新软件包列表
为了确保你可以获取最新的软件包，建议先更新软件包列表。在 SSH 终端中执行以下命令：
opkg update
这将从指定的软件源下载最新的软件包信息，以便后续安装所需组件。
二、安装 miniupnpc
虽然某些版本的 OpenWRT 自带 UPnP 支持，但我们推荐手动安装miniupnpc以保证功能完整性。这个工具能够帮助你的设备进行 UPnP 操作，包括添加、删除端口映射等。
1. 安装 miniupnpc
在 SSH 终端中执行以下命令来安装miniupnpc：
opkg install miniupnpc
如果你的设备有足够存储空间，也可以考虑同时安装其他相关工具，如iptables-mod-nat-extra，以增强防火墙规则处理能力：
opkg install iptables-mod-nat-extra
三、配置 UPnP 服务
我们需要配置 UPnP 服务，使其能正常运行并满足我们的需求。这包括编辑相应的配置文件以及设置防火墙规则。
1. 编辑 UPnPd 配置文件
你需要找到并编辑 UPnPd 的主配置文件，一般位于 /etc/config/ucd_upnpd. 使用 vi 或 nano 等文本编辑器打开该文件。例如:
vi /etc/config/ucd_upnpd
示例基本内容如下：
config upnp 'config'
option enabled '1' # 启用 UPnP 服务
option port '5000' # 设置监听端口 (可根据实际情况修改)
option interface 'lan' # 指定接口, 通常为 LAN 接口
option secure_mode '0' # 是否启用安全模式 (0=否, 1=是)
enabled: 将其设为‘1’表示启用。
port: 可以根据需求调整，如果没有特殊要求，可以保持默认值 5000。
interface: 确保选择的是正确的接口，这里一般选择 LAN 接口。
secure_mode: 如果开启，将限制外部请求，仅允许内部请求更改设置，提高安全性，但也可能影响某些功能使用，根据个人需求决定是否开启。
保存并退出编辑器后，再次确认所有参数都已正确填写无误。
2. 配置防火墙规则
要使得内网设备能顺利地利用 UPnP 功能，需要适当地放行对应 UDP/TCP 流量。进入 OpenWrt 的 Web 管理界面，依次点击“网络” -> “防火墙”。
添加新规则步骤如下：
点击“添加”按钮新建一条规则；
基本信息：
名称：填入一个容易识别的名称，比如 "Allow-UPNP"
高级设置：
在“目标区域”下拉框中选取"lan"；
在“源区域”下拉框中选取"wan"，因为外部请求会来自这里；
协议选择 TCP 和 UDP；
附加信息:
输入：“Destination Port”为 5000（或者您之前定义过得其它端口）；
最后确认该条目有效，然后保存更改，并记得应用生效！
完成这些步骤之后，就成功创建了必要的防火墙策略，以让 UPnP 正常运作！
四、重启服务与测试
现在一切都已经就绪，可以重启 UPnPd 服务来使刚才做出的改变生效。你可以通过 SSH 执行以下命令来重启相关服务：
/etc/init.d/ucd_upnpd restart
若未出现错误提示，则说明启动成功！我们可以借助一些第三方工具或网站测试一下当前环境是否支持 UPnP 功能。这类工具如 NAT-PMP Tester 和 Port Mapper 都是不错选择，只需按照他们提供的方法进行测试即可验证效果。也可检查局域网内各个客户端程序是否能够顺利调用这一功能，实现自动化连接及数据传输等操作，从而提升用户体验！
五、安全考量
尽管 UPNp 提供了便利，但由于它开放性的特征，有时也可能成为攻击者入侵网络的一扇窗。在日常使用过程中，应当关注以下几点：
关闭不必要的功能:若家中没有频繁变动 IP 地址或无需动态映射之类情形，可考虑禁掉 UPNp 功能；
定期监测:定期查看哪些设备正在利用 UPNp，以及有哪些开放端口；
固件更新:保持 OpenWrt 固件及插件处于最新版，以免遭受已知漏洞攻击；
通过以上几步，你应该能够轻松地在 OpenWRT 上设置和启用 UPNp，同时具备一定程度上的安全意识，为自己构建更加稳健、高效、安全的小型网络环境！