Как программно открыть порты на устройствах брандмауэра?

Question

Есть ли надежный программный метод для открытия портов общими брандмауэрами?

Answer 1

Протоколы UPnP могут помочь с устройствами потребительского уровня, такими как кабельные маршрутизаторы. Однако я не уверен, что назвал бы их «надежными», поскольку их поддерживает не все оборудование. Это, однако, то, как Xbox 360 пытается пробить через устройства NAT для Xbox Live.

Answer 2

Краткий ответ: нет.

Есть несколько методов для простых шлюзов IPv4 / NAT, то есть NAT-PMP и UPnP IGD, но они не гарантированы, и когда они у вас есть, обычно это один или другой, а не оба. Чаще всего вы ничего не получаете. Для простых брандмауэров IPv6 это хуже: просто ничего нет. Полная остановка.

К сожалению, такие вещи, как portforward.com существуют, потому что они продолжают служить полезной цели.

Answer 3

В дополнение к ответу Мэтка вы также можете использовать NAT-PNP вместе с UPnP. Это новый стандарт, продвигаемый Apple и используемый в последних точках доступа Airport Extreme WiFi. Вот краткий документ, охватывающий большую часть протокола: http://miniupnp.free.fr/nat-pmp.html

Answer 4

Если брандмауэр является безопасным, то нет. Если бы код мог просто открывать дыры, это победило бы, не так ли?