解决多线多播、单线多拨与UPNP冲突的一种办法

迦南***

事情的起因还是要从2年前开始，BitComet 提示受阻，才发现多播与UPNP冲突，后来开端口映射也解决了一段时间，但是总感觉难受。直到上个月看到了两篇大佬写的深度好文：

OpenWRT固件miniUPNP配置多网卡支持

Openwrt的miniupnpd不能监听/32以下子网UPNP客户端的解决方案

经检查/etc/config/upnpd文件中
config 'upnpd' 'config'
        option 'external_iface' 'wan'
        option 'internal_iface' 'lan'
        option 'port' '5000'
        option 'uuid' 'xxxxxx'


wan字段与多播之后的vwan字段不一致，导致应用程序找不到upnp设备
我将其替换成：
        option external_iface 'vwan1'
        option external_iface 'vwan2'

这一段请根据自己的网络接口名字修改。


实际上可能只有一个网口起效，BC也不支持多IP，因此无法验证。


一定要关闭STUN


重要的事情说三遍：
重启服务
重启服务
重启服务


最后看看效果吧



个人建议租约文件保存到内存里
一定要关闭STUN

badc***

我记得用多拨时候没问题啊，勾上igdv1就行了，还是最近版本的bug？我那时候还是op 18的时候

wuli***

你配置方法获取到的ifname是：
        option external_iface 'vwan1'
        option external_iface 'vwan2'
uci get upnpd.config.external_iface = vwan2
也就是最后一个，前面一个会被覆盖。
要想两个都获取到，就要使用list
        list external_iface 'vwan1'
        list external_iface 'vwan2'
这样获取到就是: uci get upnpd.config.external_iface = vwan1 vwan2

但是启动脚本中ifname的生成命令：echo "ext_ifname=$ifname" >$tmpconf
所以最终生成的是：ext_ifname=vwan1 vwan2 ，但这种参量赋值是错误的，最终生效的应该是ext_ifname=vwan1。

所以按照你这个配置，实际上有用的是：
ext_ifname=vwan2。

按照
        list external_iface 'vwan1'
        list external_iface 'vwan2'
生效的是：ext_ifname=vwan1
也就是自始至终只会有一个有效利用。

wuli***

而内部接口却不同，可以使用多个：
                for iface in ${internal_iface:-lan}; do
                        local device
                        network_get_device device "$iface" && echo "listening_ip=$device"
                done

迦南***

wulishui 发表于 2022-11-5 21:05
你配置方法获取到的ifname是：
        option external_iface 'vwan1'
        option external_iface ' ...

我是来膜拜大神的

star***

wulishui 发表于 2022-11-5 21:28
而内部接口却不同，可以使用多个：
                for iface in ${internal_iface:-lan}; do
                        local device

大神，那到底怎么设置才可以单线多拨，upnp生效啊，我单线多拨，网心云都瘫痪了

bl***

新路由3刷高恪可以设置，不设置甜糖和网心云就不行。红米ac2600刷老毛子固件多搏没有upnp 但不耽误用 但网速不满

hikar***

1. 
   
2. 
   
3. #!/bin/sh /etc/rc.common
   
4. # Copyright (C) 2006-2014 OpenWrt.org
   
5. 
   
6. START=94
   
7. STOP=15
   
8. USE_PROCD=1
   
9. PROG=/usr/sbin/miniupnpd
   
10. [ -x "$(command -v nft)" ] && FW="fw4" || FW="fw3"
    
11. 
    
12. upnpd_get_port_range() {
    
13.         local var="$1"; shift
    
14.         local val
    
15. 
    
16.         config_get val "$@"
    
17. 
    
18.         case "$val" in
    
19.                 [0-9]*[:-][0-9]*)
    
20.                         export -n -- "${var}_start=${val%%[:-]*}"
    
21.                         export -n -- "${var}_end=${val##*[:-]}"
    
22.                 ;;
    
23.                 [0-9]*)
    
24.                         export -n -- "${var}_start=$val"
    
25.                         export -n -- "${var}_end="
    
26.                 ;;
    
27.         esac
    
28. }
    
29. 
    
30. conf_rule_add() {
    
31.         local cfg="$1"
    
32.         local action int_addr
    
33.         local ext_start ext_end int_start int_end comment
    
34. 
    
35.         config_get action "$cfg" action "deny"                # allow or deny
    
36.         upnpd_get_port_range "ext" "$cfg" ext_ports "0-65535" # external ports: x, x-y, x:y
    
37.         config_get int_addr "$cfg" int_addr "0.0.0.0/0"       # ip or network and subnet mask (internal)
    
38.         upnpd_get_port_range "int" "$cfg" int_ports "0-65535" # internal ports: x, x-y, x:y or range
    
39.         config_get comment "$cfg" comment "ACL"               # comment
    
40. 
    
41.         # Make a single IP IP/32 so that miniupnpd.conf can use it.
    
42.         [ "${int_addr%/*}" = "$int_addr" ] && int_addr="$int_addr/32"
    
43. 
    
44.         echo "$action $ext_start${ext_end:+-}$ext_end $int_addr $int_start${int_end:+-}$int_end #$comment"
    
45. }
    
46. 
    
47. upnpd_write_bool() {
    
48.         local opt="$1"
    
49.         local def="${2:-0}"
    
50.         local alt="${3:-$opt}"
    
51.         local val
    
52. 
    
53.         config_get_bool val config "$opt" "$def"
    
54.         if [ "$val" -eq 0 ]; then
    
55.                 echo "$alt=no"
    
56.         else
    
57.                 echo "$alt=yes"
    
58.         fi
    
59. }
    
60. 
    
61. upnpd() {
    
62.         config_load "upnpd"
    
63.         local external_iface external_iface6 external_zone external_ip internal_iface
    
64.         local upload download log_output port config_file serial_number model_number
    
65.         local use_stun stun_host stun_port uuid notify_interval presentation_url
    
66.         local upnp_lease_file clean_ruleset_threshold clean_ruleset_interval
    
67.         local ipv6_disable
    
68. 
    
69.         local enabled
    
70.         config_get_bool enabled config enabled 1
    
71.         [ "$enabled" -eq 0 ] && return 1
    
72. 
    
73.         config_get external_iface config external_iface
    
74.         config_get external_iface6 config external_iface6
    
75.         config_get external_zone config external_zone
    
76.         config_get external_ip config external_ip
    
77.         config_get internal_iface config internal_iface
    
78.         config_get port config port 5000
    
79.         config_get upload config upload
    
80.         config_get download config download
    
81.         config_get_bool log_output config log_output 0
    
82.         config_get config_file config config_file
    
83.         config_get serial_number config serial_number
    
84.         config_get model_number config model_number
    
85.         config_get uuid config uuid
    
86.         config_get use_stun config use_stun 0
    
87.         config_get stun_host config stun_host
    
88.         config_get stun_port config stun_port
    
89.         config_get notify_interval config notify_interval
    
90.         config_get presentation_url config presentation_url
    
91.         config_get upnp_lease_file config upnp_lease_file
    
92.         config_get clean_ruleset_threshold config clean_ruleset_threshold
    
93.         config_get clean_ruleset_interval config clean_ruleset_interval
    
94.         config_get ipv6_disable config ipv6_disable 0
    
95. 
    
96.         local conf ifname ifname6
    
97. 
    
98.         . /lib/functions/network.sh
    
99. 
    
100.         if [ -n "$external_iface" ] ; then
     
101.                 network_get_device ifname "$external_iface"
     
102.         else
     
103.                 if [ -n "$external_zone" ] ; then
     
104.                         ifname=$($FW -q zone "$external_zone" 2>/dev/null | head -1)
     
105.                 else
     
106.                         network_find_wan external_iface && \
     
107.                                 network_get_device ifname "$external_iface"
     
108.                 fi
     
109.         fi
     
110.         if [ -n "$external_iface6" ] ; then
     
111.                 network_get_device ifname6 "$external_iface6"
     
112.         else
     
113.                 if [ -n "$external_zone" ] ; then
     
114.                         ifname6=$($FW -q zone "$external_zone" 2>/dev/null | head -1)
     
115.                 else
     
116.                         network_find_wan6 external_iface6 && \
     
117.                                 network_get_device ifname6 "$external_iface6"
     
118.                 fi
     
119.         fi
     
120. 
     
121.         if [ -n "$config_file" ]; then
     
122.                 conf="$config_file"
     
123.         else
     
124.                 local tmpconf="/var/etc/miniupnpd.conf"
     
125.                 conf="$tmpconf"
     
126.                 mkdir -p /var/etc
     
127. 
     
128.                 {
     
129.                 local ext_iface
     
130.                 for ext_iface in $external_iface; do
     
131.                         local device
     
132.                         [ -n "$ext_iface" ] && network_get_device device "$ext_iface" && echo "ext_ifname=$device"
     
133.                 done
     
134. 
     
135.                 local ext_iface6
     
136.                 for ext_iface6 in $external_iface6; do
     
137.                         local device
     
138.                         [ -n "$ext_iface6" ] && network_get_device device "$ext_iface6" && echo "ext_ifname6=$device"
     
139.                 done
     
140. 
     
141.                 [ -n "$external_zone" ] && echo "ext_zone=$external_zone"
     
142.                 [ -n "$external_ip" ] && echo "ext_ip=$external_ip"
     
143. 
     
144.                 local iface
     
145.                 for iface in ${internal_iface:-lan}; do
     
146.                         local device
     
147.                         network_get_device device "$iface" && echo "listening_ip=$device"
     
148.                 done
     
149. 
     
150.                 config_load "upnpd"
     
151.                 upnpd_write_bool enable_natpmp 1
     
152.                 upnpd_write_bool enable_upnp 1
     
153.                 upnpd_write_bool secure_mode 1
     
154.                 upnpd_write_bool system_uptime 1
     
155.                 upnpd_write_bool igdv1 0 force_igd_desc_v1
     
156.                 upnpd_write_bool use_stun 0 ext_perform_stun
     
157.                 upnpd_write_bool ipv6_disable $ipv6_disable
     
158. 
     
159.                 [ "$use_stun" -eq 0 ] || {
     
160.                         [ -n "$stun_host" ] && echo "ext_stun_host=$stun_host"
     
161.                         [ -n "$stun_port" ] && echo "ext_stun_port=$stun_port"
     
162.                 }
     
163. 
     
164.                 [ -n "$upload" ] && [ -n "$download" ] && {
     
165.                         echo "bitrate_down=$((download * 1024 * 8))"
     
166.                         echo "bitrate_up=$((upload * 1024 * 8))"
     
167.                 }
     
168. 
     
169.                 [ -n "$upnp_lease_file" ] && touch "$upnp_lease_file" && echo "lease_file=$upnp_lease_file"
     
170.                 [ -n "$presentation_url" ] && echo "presentation_url=$presentation_url"
     
171.                 [ -n "$notify_interval" ] && echo "notify_interval=$notify_interval"
     
172.                 [ -n "$clean_ruleset_threshold" ] && echo "clean_ruleset_threshold=$clean_ruleset_threshold"
     
173.                 [ -n "$clean_ruleset_interval" ] && echo "clean_ruleset_interval=$clean_ruleset_interval"
     
174.                 [ -n "$serial_number" ] && echo "serial=$serial_number"
     
175.                 [ -n "$model_number" ] && echo "model_number=$model_number"
     
176.                 [ -n "$port" ] && echo "port=$port"
     
177. 
     
178.                 [ -z "$uuid" ] && {
     
179.                         uuid="$(cat /proc/sys/kernel/random/uuid)"
     
180.                         uci set upnpd.config.uuid="$uuid"
     
181.                         uci commit upnpd
     
182.                 }
     
183. 
     
184.                 [ "$uuid" = "nocli" ] || echo "uuid=$uuid"
     
185. 
     
186.                 config_foreach conf_rule_add perm_rule
     
187. 
     
188.                 if [ "$FW" = "fw4" ]; then
     
189.                         #When using nftables configure miniupnpd to use its own table and chains
     
190.                         echo "upnp_table_name=fw4"
     
191.                         echo "upnp_nat_table_name=fw4"
     
192.                         echo "upnp_forward_chain=upnp_forward"
     
193.                         echo "upnp_nat_chain=upnp_prerouting"
     
194.                         echo "upnp_nat_postrouting_chain=upnp_postrouting"
     
195.                 fi
     
196. 
     
197.                 } > "$tmpconf"
     
198.         fi
     
199. 
     
200.         if [ -n "$ifname" ]; then
     
201.                 # start firewall
     
202.                 if [ "$FW" = "fw4" ]; then
     
203.                         nft -s -t -n list chain inet fw4 upnp_forward >/dev/null 2>&1 || fw4 reload
     
204.                 else
     
205.                         iptables -L MINIUPNPD >/dev/null 2>&1 || fw3 reload
     
206.                 fi
     
207.         else
     
208.                 logger -t "upnp daemon" "external interface not found, not starting"
     
209.         fi
     
210. 
     
211.         procd_open_instance
     
212.         procd_set_param file "$conf" "/etc/config/firewall"
     
213.         procd_set_param command "$PROG"
     
214.         procd_append_param command -f "$conf"
     
215.         [ "$log_output" = "1" ] && procd_append_param command -d
     
216.         procd_close_instance
     
217. }
     
218. 
     
219. stop_service() {
     
220.         if [ "$FW" = "fw3" ]; then
     
221.                 iptables -t nat -F MINIUPNPD 2>/dev/null
     
222.                 iptables -t nat -F MINIUPNPD-POSTROUTING 2>/dev/null
     
223.                 iptables -t filter -F MINIUPNPD 2>/dev/null
     
224.                 [ -x /usr/sbin/ip6tables ] && ip6tables -t filter -F MINIUPNPD 2>/dev/null
     
225.         else
     
226.                 nft flush chain inet fw4 upnp_forward 2>/dev/null
     
227.                 nft flush chain inet fw4 upnp_prerouting 2>/dev/null
     
228.                 nft flush chain inet fw4 upnp_postrouting 2>/dev/null
     
229.         fi
     
230. }
     
231. 
     
232. start_service() {
     
233.         config_load "upnpd"
     
234.         config_foreach upnpd "upnpd"
     
235. }
     
236. 
     
237. service_triggers() {
     
238.         procd_add_reload_trigger "upnpd"
     
239. }
     
240. 
     

复制代码