BT下载教程之UPnP功能使用、BT端口映射、内网外网之完全解析

以下是微软官方网站对UPnP的解释：

问：什么是 UpnP？

答：通用即插即用 (UPnP) 是一种用于 PC 机和智能设备（或仪器）的常见对等网络连接的体系结构，尤其是在家庭中。UPnP 以 Internet 标准和技术（例如 TCP/IP、HTTP 和 XML）为基础，使这样的设备彼此可自动连接和协同工作，从而使网络（尤其是家庭网络）对更多的人成为可能。

问：UPnP 对消费者意味着什么？

答：简单、更多选择和更新颖的体验。包含通用即插即用技术的网络产品只需实际连到网络上，即可开始正常工作。实际上，UPnP 可以和任何网络媒体技术（有线或无线）协同使用。举例来说，这包括：Category 5 以太网电缆、Wi-Fi 或 802.11B 无线网络、IEEE 1394 ("Firewire")、电话线网络或电源线网络。当这些设备与 PC 互连时，用户即可充分利用各种具有创新性的服务和应用程序。

问：UPnP 的技术要素是什么？

答：UPnP 范围广泛，原因是它面向的是家庭网络、临近网络及小型企业和商住楼中的网络。在网络控制设备的管理下，它支持任何两个设备之间的数据通讯。UPnP 不依赖于特定的操作系统、编程语言或物理媒体。

UPnP 支持零配置网络及自动查找功能，这样以来，设备即可动态加入网络，获取 IP 地址，宣布自己的名称，根据需要提供功能，并了解其它设备的存在和功能。DHCP 和 DNS 服务器为可选项。只要在网络上可用，即可加以使用。此外，设备还可自动平稳地脱离网络，而不会遗留任何不必要的状态。UPnP 汲取了 Internet 的成功之处并继承了它的组件，包括 IP、TCP、UDP、HTTP 及 XML。UPnP 中涉及了多供应商之间的协作，旨在建立标准的设备控制协议 (DCP)。与 Internet 类似，这些协议以公告式线协议为基础，表示为
XML 形式，且通过 HTTP 进行通讯。

以下是BC官方网站对UPnP的解释：

UPnP（Universal Plug and Play），通用即插即用，是一组协议的统称，不能简单理解为UPnP=“自动端口映射”。

在BitComet下载中，UPnP包含了2层意思：

1、对于一台内网电脑，BitComet的UPnP功能可以使网关或路由器的NAT模块做自动端口映射，将BitComet监听的端口从网关或路由器映射到内网电脑上。

2、网关或路由器的网络防火墙模块开始对Internet上其他电脑开放这个端口。我倒是觉得微软的解释过于理论化，适合写入牛津大词典；而BC官方网站的解释过于含蓄晦涩。其实对于一般的使用者来讲，简单的把UPnP理解为自动端口映射就可以了。它就是一种基于TCP/IP协议的，针对设备彼此间的通讯而制订的新的Internet协议，目的就是希望未来所有联入Internet中的设备能够不受网关阻碍的相互通信。

二、哪些用户需要用UPnP功能？

1、只有在需要使用一些支持UPnP功能的P2P软件的时候，如BT、电骡eMule、MSN等，我们才需要考虑UPnP这个东东。如果你根本就不用这些软件，仅仅是上网浏览的话，下文就没必要看了；

2、如果你需要使用这些P2P软件，但你是外网用户，那么下文也可以不看了，因为你不需要做什么UPnP就可以正常使用这些P2P软件了；

至于如何判断自己是内网用户还是外网用户，可以参考下面：

- -关于宽带用户是内网还是外网之完全解析- -

3、如果你是内网用户，但你已经手动为这些P2P软件进行了端口映射，如在使用BC下载时，在“用户列表”中已经看到“远程”，或者是使用电骡eMule连接服务器成功后，已经显示为高ID，那么下文也可以不看了。

但需要注意的是，手动做的端口映射只是针对某个P2P软件起作用，如果再使用新的P2P软件的话，仍然需要针对新的P2P软件做相应的端口映射才可以

- -ADSL MODEM端口映射方法详解- -

4、如果你是内网用户，需要使用这些P2P软件，而且并未进行手动端口映射，比如在使用BC进行下载时,“用户列表”中只有“本地”而没有“远程”，在使用电骡eMule的时候，显示的也是低ID，那么此时我们才需要考虑端口映射的问题！

这时我们可以有两种选择：

1、进行手动端口映射，方法参见上面第3点的链接文章

2、打开UPnP功能，进行自动端口映射，也就是我们下面所讲的内容

小结：UPnP自动端口映射的目的：

以BC为例，手动端口映射和自动UPnP端口映射都是为了获得远程连接，因此凡是在“用户列表”里看见了“远程”的用户，都不需要进行端口映射或是UPnP！UPnP和端口映射只需要取其一，他们相当于达到目的的2种不同的方法而已。因此如果你的系统或者硬件不支持UPnP功能，大可不必伤心，按照第3点的链接文章中的方法手动做端口映射就可以了，效果是一样的

三、实现UPnP必须满足哪些条件：

必须同时满足3个条件：

1、Modem必须支持UPnP功能：是否具备此功能可查阅说明书或者直接咨询厂家。一般来讲，Modem还必须同时支持路由功能，除非你配备了单独的路由器

2、操作系统的支持：文章开头提到的那篇介绍UPnP的文章中，提到只有windows xp系统才支持UPnP功能，但微软的官方网站声称从Windows Me开始就已经支持UPnP功能了。但Windows Me这个操作系统我也没有用过，大家可以自行测试

3、软件必须支持UPnP功能：如BC、电骡eMule、MSN等软件都支持UPnP功能

注意：以上3个条件必须同时满足，缺一不可，否则你只能考虑进行手动端口映射了

四、如何打开UPnP功能

如果已经满足了上述的3个条件，那么我们就一步一步的讲解一下到底如何才能打开UPnP功能

1、在Modem中打开UPnP功能，如下图：



不同型号的Modem设置界面和方法略有不同，如有些是在下拉菜单中选择Enable，但基本的原理都是一样的

有些文章提到，此时要把所有桥接的eoa连接都删除掉，我倒是认为大可不必如此。因为目前只有你的PPPOE连接是有效的，其它的几个eoa所对应的VPI和VCI根本就是无效的，所以没有必要删除。但是否有些型号的Modem会比较特殊也很难讲，因此建议此时暂不删除，把全部设置进行完后，如果还是没有打开UPnP，再尝试把eoa删除掉；当然，设置完后，一定要保存并重启Modem

2、在操作系统中打开UPnP功能：

如果你使用的是XP SP2系统，则首先进入：控制面板－>添加或删除程序－>添加/删除windows组件中，在“网络服务”中勾选“UPnP用户界面”，如下图：



确定后，系统会自动安装相应的组件，可能会提示你插入安装光盘，总之按照提示操作完成即可,接着打开Windows自带的防火墙，在“例外”选项卡中勾选“UPnP框架”，如下图：



其实有个更加简单的方法可以同时完成以上两步：双击桌面上的网上邻居（注意是鼠标左键双击，不是右键查看属性），然后点击“显示联网的UPnP设备的图标”，系统会自动安装UPnP组件以及在防火墙中打开UPnP框架，实际上就是一次性完成上面两步的工作



如果你使用的是XP SP1系统，那么在“windows组件”中显示的是“通用即插即用”，而不是“UPnP用户界面”，选择此项即可，如下图



而且XP SP1系统的防火墙并没有UPnP框架的选项，需要手动进行端口添加，另一教程对此做了阐述，现引用过来：【请在防火墙设置中，点“高级”，然后自行添加如下两个端口：TCP端口类型，端口号为：2869，UDP端口类型，端口号为：1900 。由于你使用了NAT网关，所以你应该设置的是您连接到该网关的网卡的防火墙。而且网关内部均为内网，所以开启这两个端口，不会对系统造成安全隐患（除非你的NAT网关被绕过，否则外部连接无法检测到该口）。】以上的防火墙设置只是针对windows自带的防火墙，如果你安装了其它的防火墙，必须在该防火墙中打开UPnP框架；

3、在windows中打开相应的UPnP服务：

进入“控制面板－>管理工具－>服务”，找到SSDP Discovery Service和Universal Plug and Play Device Host两项服务，如下图：



右击相应的服务项，选择属性，启动这两项服务，如下图：



做完以上工作后，如果操作正确，我们就可以在“网络连接”中看到多了一项网关，这表明添加UPnP已经成功









4、打开P2P软件中的UPnP功能：

以BC和电骡eMule为例，相应的设置选项分别如下图：









到此为止，我们打开UPnP的工作才真正结束。

以BC为例，成功添加UPnP功能后，在“全局日志”中我们会看到类似下面的几行：

Windows XP UPnP Status: Found WAN Connection Device[Linksys Inc.]

[http://www.linksys.com/]

Windows XP UPnP Status: WAN IP: 218.30.*.*

Windows XP UPnP Status:

Port Mapping Existed!

此时我们用BC进行下载，如果用户列表中有“远程”，或者用电骡eMule连接服务器后显示为高ID，那么就大功告成了

[此贴由 l24317 在 2006-05-23 16:48 编辑过]

楼主0楼:l24317 称谓:☆软件VIP☆ 2006-05-23 17:53

- -ADSL MODEM端口映射方法详解- -

首先声明几点：

1、以下所述只针对使用BT时的端口映射方法，其它用途的端口映射可参照此方法，但并不保证通用

2、本文只讲操作，不谈理论，属于完全手把手傻瓜型教程

3、本文以本人的同维DSL699E2为例讲解，其它型号的ADSL

MODEM设置方法虽界面不同，但原理一样，完全可以照猫画虎

4、本文以BitComet为例讲解，以下简称BC；

5、本文所述方法主要适用于内网用户，外网用户不需要进行端口映射

关于宽带用户是内网还是外网之完全解析- -

以下为操作过程：

以下为操作过程：

前提：设置本机的IP地址如下，也可以设置为自动获得IP地址：





1、查看需要映射的端口：打开BC的“选项”，如图：





2、打开IE浏览器，在地址栏输入192.168.1.1（如果你使用了代理，请暂时取消代理，否则不能进入设置界面）

3、在弹出的对话框中输入用户名和密码（不同型号的ADSL MODEM的登陆账号不同，请看说明书）

用户名：root 密码：root

此主题相关图片如下：

4、登陆后的界面如下，注意红框处的“接口”项，后面设置时要用到





5、转到“服务”，选择NAT，在下拉选项中选择NAT Rule Entry，然后按“添加”





6、弹出设置窗口，这就是我们进行端口映射的地方，按如图进行设置：









Rule Flavor：选择RDR

Rule ID：只是个序列号而已，按顺序编号就行了，一般ADSL猫出厂已经有一条NAT映射，所以此ID一般从2开始编号； 因本人已经设置了8个映射，所以这里设置为9

IF Name：这个很重要！对于每个区域或者用户，电信局所分配的PPPOE通道是不同的，所以你要知道你被分配的是哪个通道。方法是看上面第4点“主页”图中红框标注的“接口”项。本人的通道号是PPP-3，所以这里选择PPP-3；但如果你实在搞不清楚，直接选择ALL也可，如上图的第2个设置界面；

协议：可以选择TCP，也可以选择ANY

7、按“提交”，显示添加成功：





8、这时在NAT界面就增加了一条刚添加的映射：





9、转到“管理－>保存和重启”，点击“保存”，显示保存成功后，映射关系已经生效。为保险起见，可以选择重新启动ADSL MODEM。





此主题相关图片如下：

10、设置完成，直接关闭IE浏览器窗口；

11、验证一下：打开BC，下载时在“用户列表”中能看到“远程”，OK，大功告成！





[此贴由 l24317 在 2006-05-24 08:56 编辑过]

楼主0楼:l24317 称谓:☆软件VIP☆ 2006-05-23 17:59

针对一些朋友的疑问，现把IP地址的设置问题详述如下：

如果只是单纯为了设置端口映射的话，TCP/IP中的子网掩码、网关和DNS服务器等设置与否关系不大，关键是IP地址。这里设置IP地址的目的主要是为了同ADSL MODEM的默认网关地址192.168.1.1处于同一网段，这样在第2步输入192.168.1.1时才能进入ADSL MODEM的设置界面。

如果你不是很清楚，直接选择自动获得IP地址即可。

但是，映射设置完成后如果要正常上网，仍然需要设置正确的子网掩码、网关和DNS服务器等。这分几种情况：

1、如果你设置端口映射前已经设置有正确的子网掩码、网关和DNS服务器，并能正常上网，请按照原来的设置进行设置，但IP地址注意要使用你做端口映射时的内网IP地址

2、如果你设置端口映射前是是通过“自动获得IP地址”的方法来上网的，没有设置任何的子网掩码、网关和DNS服务器，那么请按照以下方法设置：

a、子网掩码和网关请按照教程中第一个图的方法设置

b、需要填写DNS服务器的地址，可以拨打当地电信（电话10000）或者网通（电话1003）的客服服务电话查询

3、有个特例：如果你的网络情况相对稳定，比如家庭里只有一台或者两台计算机上网，而且路由器和小交换机等设备常开的话，虽然理论上内网IP地址是随时变化的，但是在这种情况下每台计算机的IP地址其实是基本稳定的。如果是这样的话，你可以按照如下方法设置：

A、设置TCP/IP属性中的IP地址为“自动获得IP地址”，此时不需要设置子网掩码、网关和DNS等

B、通过命令ipconfig查询本机的内网IP地址，如192.168.1.3

C、进行端口映射，映射的内网IP地址为192.168.1.3

D、保存退出后即可上网，并在BC中看到远程

这个方法你需要注意的是内网IP地址有可能会变化，如果哪天突然能上网但在BC中却没有远程的时候，应该注意可能内网IP地址变化了。

以上是一些补充，希望对大家有所帮助。

- -关于宽带用户是内网还是外网之完全解析- -

本文之观点只代表作者个人观点，并非权威说法，仅供参考。

内网与外网的区别。

内网：现阶段没有接入INTERNET的网络，称为局域网，俗称内网。

外网：INETERNET基础网络，俗称为外网。

内网和外网是对于网络安全域来说的...国家已经明确规定，内网和外网之间是物理隔离，外网和互联网逻辑隔离。一般来说，逻辑隔离可以通过采取防火墙、代理服务器等可以具有较强的安全网关。而一般用于传递内部机密信息的内网则必须与外网进行物理隔离。很多宽带用户搞不清楚自己到底属于内网还是外网，以至于在使用BT等软件进行下载前，盲目进行端口映射等操作，反而事倍功半。下文将以本人的电信ADSL 2M宽带为例进行详细说明，其它类型的宽带可参照进行判断，方法和原理基本都是相同的。

首先纠正一个普遍错误的说法。我们经常会听到诸如“某某ADSL是内网”或者“某某ADSL是外网”的说法，这种说法本身是错误的。因为“ADSL宽带”只是宽带的运营商所提供的一种服务形式，它只是一项技术、一项业务而已，并没有什么内网还是外网的概念。我们所提到的内网还是外网，指的实际上是使用这种ADSL宽带业务的终端用户的计算机当前所处的网络位置是属于内网还是外网。或者换句话说，终端客户的计算机是内网还是外网，完全在于他如何使用ADSL这种宽带业务，而与他使用的到底是哪种宽带形式无关。

下面先给出我的结论，然后再进行详细的分析：

1、 第一种情况：使用电信ADSL的用户，如果只有一个用户一台计算机在使用此宽带，没有使用路由功能，而是用拨号软件直接拨号上网的，这种情况下，该用户目前所处的网络为外网；

或者更加简单的说，电信局派人安装完ADSL后，什么都没有改动的情况下，此时计算机属于外网

2、 第二种情况：使用电信ADSL的用户，如果在ADSLmodem中设置了路由功能，多人共同使用同一条ADSL线路进行上网的话，此时每台计算机都属于内网

3、介绍一种比较特殊的宽带形式：内网中的内网

在具体分析之前，首先说明对于内网外网的判断标准：(引述自BitComet的帮助信息)

1.判断标准之一：0.50或以上版本的BitComet的“全局统计”，里面的对外IP就是公网IP，对内IP就是内网IP，如果这2个值相同那么您就是公网用户，否则就是内网用户。当然，内网用户通过端口映射可以获得和公网完全一样的效果。

2.判断标准之二：用MSN Messenger“工具－选项－连接”中的“高级连接信息”（注意：这里用的是MSN Messenger，不是Windows Messenger。Windows Messenger高级连接信息与MSN Messenger的不一样）。 高级连接信息有以下几种类型组成：

“直接连接”表示用户是公网，没有使用Windows XP自带的Internet连接防火墙（ICF），不需要使用UPnP。但这种情况不排除用户安装了第三方的网络防火墙软件，如诺顿网络安全特警2002/2003/2004系列、国内著名的天网防火墙等等。这类用户在使用BT时，只要BT软件所监听的端口没有被ISP封掉，一般不用怎么设置就可以达到最佳速度。安装了第三方的网络防火墙的用户注意让防火墙允许BT软件监听所需的端口。

“直接连接，使用了Internet连接防火墙（ICF）”表示用户是公网，使用了Windows XP自带的Internet连接防火墙（ICF），不是一定需要使用UPnP。这类用户要想让BT获得最佳下载速度，可以在ICF的高级设置中为BT软件手动打开相应监听的端口，也可以打开BitComet的“允许打开Windows网络共享和防火墙ICS/ICF端口”，在下次Bitcomet启动时提示网络连接保护设置即将被更改的对话框上点确定，让BitComet自动操作。

“通用即插即用（UPnP）网络地址转换（NAT）”表示用户是内网，经由网关或路由器上网，网关或路由器支持的NAT支持UPnP（而且打开，目前支持UPnP的网关类软件有WindowsXP的ICS、KERIO的WinRoute Firewall 5系列）。这类用户要想让BT获得最佳下载速度，最好使用支持UPnP的BT软件，如BitComet。

3.“非通用即插即用（UPnP）网络地址转换（NAT）”、“非对称NAT”、“对称NAT”、“级联”等等表示用户是内网，经由网关或路由器上网，网关或路由器的NAT不支持UPnP，或虽然支持UPnP，但UPnP被ISP、网络管理员关闭了。这类用户很难让BT软件获得由其他下载者发起的连接，想提高下载速度，可以试一下对外连接能力特别强的BitComet系列。

“非UPnP防火墙”通常与NAT类型一起出现，表示用户是内网，经由网关或路由器上网，网关或由器上使用不支持UPnP的网络防火墙，如诺顿网络安全特警2002等等。这类用户同样很难让BT软件获得由其他下载者发起的连接，想提高下载速度，还是推荐使用对外连接能力特别强的BitComet系列。

“UPnP防火墙”通常与NAT类型一起出现，表示用户是内网，经由网关或路由器上网，网关或由器上使用支持UPnP的网络防火墙，如诺顿网络安全特警2003Windows XP的ICF等等。如果与3一起出现，用户可以尝试具有UPnP功能的BT软件；如果与“非通用即插即用（UPnP）网络地址转换（NAT）”、“非对称NAT”、“对称NAT”、“级联”等等一起出现，就不必强求使用支持UPnP的BT软件了，因为即使防火墙支持UPnP，但NAT不支持UPnP，UPnP也是不可能成功的，这时还是推荐使用对外连接能力特别强的BitComet系列。

下面分别对以上二种情况进行具体分析：

第一种情况：用户安装完拨号软件后，“网络连接”中增加了一项PPPOE的连接，如图：





拨号软件的界面如下：





拨号前，我们设置本地连接和PPPOE连接中的IP地址均为自动获取。

拨号上网后，我们进行IP地址的查询，如下图：





可以看到，此时的IP地址有两个，一个是本地连接的IP地址192.168.1.4，一个是PPP连接的IP地址61.144.215.221。我们此时断开拨号连接然后重新拨号上网，再进行IP地址的查询，发现本地连接的IP地址未变化，但PPP连接的IP地址变为218.18.93.57，这说明PPP连接的IP地址是动态分配的。

那么此时我的计算机是属于内网还是外网呢，我们根据上面的两个标准来判断一下：

1、 打开Bitcomet，点击“全局统计”，如下图：





我们看到对内和对外的2个IP地址是相同的，这说明此时用户属于外网；

用BC进行下载，用户列表中有“远程”，表明你可以获得由其他下载者发起的连接。

2、 打开MSN登陆成功后，点击“工具－选项－连接”中的“高级连接信息”，如下图：





或者是：





这说明此时用户属于外网。

这样的用户使用BT、电驴等P2P软件不需要进行端口映射，直接使用即可正常下载。

下面我们来分析第二种情况，即使用了路由功能的情况。

现在很多用户安装了ADSL宽带后，为了与大家共享网络资源，往往在ADSL MODEM中设置了路由功能，这样一条ADSL线路可以满足多人上网的要求，每台计算机可以不用拨号，直接插上网线即可上网。一般来讲，如果设置了路由功能，那么共享网络的几台计算机都要指定具体的IP地址，以避免IP地址冲突，如下图：





此时我们进行IP地址的查询，如下图：





可以看到此时只有一个本地连接的IP地址，而没有PPP的连接。

那么这种网络形式下，每台计算机是内网还是外网呢。

1、 我们打开Bitcomet，点击“全局统计”，我们看到对内对外的IP地址是不同的，这说明我们此时是内网用户

2、 打开MSN登陆成功后，点击“工具－选项－连接”中的“高级连接信息”，如下图：





这说明此时用户属于内网。

这样的用户要使用BT下载，就要进行端口映射，否则你不能获得由其他下载者发起的连接，下载时在BC的用户列表中也看不到“远程”，只有“本地”，自然下载速度也会大大降低。

具体的端口映射的方法请参考：- -ADSL MODEM端口映射方法详解- -

当然还有一种电信ADSL的形式，那就是固定IP的ADSL宽带，使用这种网络的用户属于外网用户。但这种宽带的使用费用昂贵，根据各地的不同，包月费用大概在几千到上万元。之所以如此昂贵，就是因为现在网络IP地址的资源是有限的，而这种用户又独占了一个IP地址资源，所以与其说你支付的是宽带使用费，还不如说你支付的是IP地址资源费。当然这种宽带很少有人申请，因此本文并未重点描述，一笔带过。

下面将详细介绍一种比较特殊的宽带情况：

用户是拨号上网用户，有modem设备，没有设置路由，但却属于内网用户。

以下截图因为是在不同时间段所截取，由于IP地址的动态变化会有前后不一致的现象，大家只注重原理即可。

1、进入ADSL modem的设置界面，我们看到“广域网接口”只有多个桥接（Bridged）方式的eoa连接，而没有路由方式的PPPOE连接，表明用户是拨号上网用户





2、进行IP地址的查询，如下图：





可以看到，此时的IP地址有两个，一个是本地连接的IP地址192.168.10.2，一个是PPP连接的IP地址172.16.22.82。我们此时断开拨号连接然后重新拨号上网，再进行IP地址的查询，发现本地连接的IP地址未变化，但PPP连接的IP地址变为172.16.23.61，这说明PPP连接的IP地址是动态分配的。

3、 打开MSN登陆成功后，点击“工具－选项－连接”中的“高级连接信息”，如下图：