如何关闭路由器upnp？upnp技术之外如何实现nat内网穿透？

路由器UPNP设置开启还是关闭？虽然UPNP开启后能方便智能监控设备直接透传到因特网中，但就UPNP的漏洞上而言，这并不是一个推荐使用的功能，很多网友的服务器好几次都是被扫描到UPNP漏洞被莫名其妙远程控制了。

如何关闭路由器upnp？

路由器的UPNP服务存在很大的漏洞，通过UPNP漏洞可以被很轻松的远程控制，如果用户暂时用不上UPNP功能，就先将其关闭吧，另外也可以启用DMZ主机，会更安全一些哦。

路由器UPNP设置为关闭的方法：

1、在浏览器的地址栏输入你的路由器ip地址，不同的路由器地址可能会不同，具体可以参考路由器背面的铭牌。

2、输入IP地址后，就会在浏览器打开路由器的登录窗口了，在这里输入路由器在的用户名与密码后就可以登录路由器。

3、在路由器的主界面，我们点击其右上角的“高级设置”快捷链接。

4、在打开的高级设置主界面，点击左侧边栏的“应用设置”折叠菜单。

5、在打开的应用设置折叠菜单中，点击“UPNP设置”菜单项。

6、这时可以在右侧的页面中找到UPNP状态一栏，点击确后的下拉菜单，选择“禁用”菜单项，这样UPNP协议就被禁用了。

7、我们最好也把DMZ主机设置一下IP地址，这样就会更安全哦，点击左侧的“DMZ主机”菜单项。

8、在右侧的页面中我们设置DMZ状态为启用DMZ主机，然后下面输入主机的IP地址，一般设置一个在本网段用不到的IP地址就可以了，最后点击保存按钮，这样就可以大大加强了路由器的安全。

以上步骤便是路由器UPNP设置为关闭的方法，如果用户没有使用UPNP功能的需求，就先将其关闭吧，实在需要内网穿透，也是可以使用虚拟主机。

upnp技术之外如何实现nat内网穿透？

举例说明：电脑A和电脑B分别在两个不同的局域网内，而这两个局域网分别在两个不同的NAPT后面，这时A和B之间如果要进行连接、通讯或传送数据，就需要借助内网穿透技术进行连接。如我们常用的远程监控软件，就需要借助内网穿透技术进行两电脑的连接。但大部分远控软件并不支持内网穿透，只能借助端口映射实现内网穿透。

1、使用注册或已有的花生壳账号登录，即可进入主界面。

2、通过域名诊断功能，可以检测该域名记录的花生壳（内网穿透）服务、DNS服务器IP地址等，判断域名是否激活并指向正确。

3、在域名列表界面，右键点击域名，同样也可以进行域名诊断，此外还可以进行管理。

4、进入花生壳（内网映射）管理页面，点击按钮开启映射功能。

5、成功开启映射后，进行添加映射。

6、输入应用名称、内网主机IP、内网端口及是否开启外网HTTP80端口，点击确定，添加映射成功。

注：每域名仅支持一个80端口映射，并且不能与其他映射共存。

7、添加映射成功后，获取外网访问内网地址，可实现外网访问内网路由器、摄像头等。此外，在花生壳（内网穿透）管理界面，还可对映射进行编辑、删除等管理。

8、点击右上方的“设置”按钮，可进行相关设置，如开机启动、是否以服务方式运行、花生壳（内网穿透）离线提醒等。

花生壳是贝锐旗下知名的内网穿透软件，能将动态IP地址实时与服务器保持交流，绑定固定域名，让用户输入特定域名即可访问某台内网主机，并支持内网穿透，摆脱无公网IP及NAT转发导致无法使用的问题，为中国一代代互联网人解决了这个问题。