局域网路由器端口转发通用管理方法及Python实现可行性查询

1 是否存在通用端口转发管理方式 #

不存在100%适配全品类路由器的通用端口转发管理方案，核心原因是不同厂商、不同固件的路由器管理接口、操作逻辑没有强制统一标准。目前有几类适用范围较广的实现思路：

• UPnP协议：绝大多数家用消费级路由器默认支持，属于局域网内自动配置端口转发的通用协议，不需要用户手动登录路由器后台操作
• NETCONF协议：企业级/运营商级商用路由器大多支持该管理协议，配合标准化的YANG模型可以实现同模型下设备的统一配置
• Telnet/SSH命令行：几乎所有具备管理功能的路由器都支持命令行管理，但不同设备的操作命令完全不通用，需要单独适配

2 Telnet方案的可行性 #

Telnet本身是路由器广泛支持的远程管理协议，可作为端口转发操作的传输通道，但不存在通用的执行指令：

例如OpenWrt路由器配置端口转发用iptables命令，华为企业路由器用nat server相关配置指令，部分家用小众品牌路由器甚至使用厂商私有命令，没有统一规范。

所以Telnet方案只能在针对特定型号做适配的前提下使用，无法做到开箱适配所有路由器。

3 基于Python的开发实现 #

完全可以用Python实现相关功能，根据不同的场景可以选择不同的技术栈：

• 针对支持UPnP的家用路由器：可以使用miniupnpc第三方库，几行代码就可以完成端口的添加、删除、查询操作，是开发成本最低的通用方案
• 针对支持Telnet/SSH的设备：可以使用Python标准库telnetlib对接Telnet，使用paramiko库对接SSH，提前录入不同设备的指令模板，根据设备型号调用对应指令执行即可
• 针对仅支持Web管理的路由器：可以使用requests库模拟登录提交配置表单，或者用selenium模拟人工操作后台完成配置
• 针对企业级支持NETCONF的设备：可以使用ncclient库对接NETCONF接口，基于标准化YANG模型实现多品牌同规格设备的统一配置

开发注意事项 #

• Telnet是明文传输协议，账号密码和配置内容都可以被网络嗅探获取，生产环境优先选择SSH协议
• 多数路由器默认关闭Telnet/SSH功能，需要先手动在管理后台开启对应功能并配置权限
• UPnP协议存在一定安全风险，很多办公网络、运营商宽带会默认关闭UPnP，该场景下无法使用UPnP方案

内容的提问来源于stack exchange，提问作者Chris P