Люди, кто использует Cloud Key. У меня есть рабочая конфигурация UPnP (надеюсь), если хотите — могу скинуть. Дайте знать. Я вообще могу скопировать свою конфигурацию с одного сайта на другой. Что я делаю: подключаюсь через WinSCP к Cloud Key и ищу папку с вашими «sites». Мой личный сайт называется default. Когда я открываю папку default в WinSCP, там есть папка map и файл config.properties в виде текстового документа. В этот документ я вставил такую строку:

config.igd.enabled=true <<< если хотите включить UPnP

config.firewall.internet.local.ssh=true — если хотите открыть удалённый доступ по SSH к устройству.

После этого можно обновить настройки роутера, и UPnP заработает. У меня так точно работает 😀

Я подумал, что придётся перезагрузить мой 360, так и сделал, предварительно убедившись, что роутер был перепрошит, но всё равно ничего не увидел. Вот те же самые фрагменты из вывода «iptables -L», которые ты запускал:

Chain INPUT (политика ACCEPT)  
target     prot opt source               destination  
UBNT_VPN_IPSEC_FW_HOOK  all  --  anywhere             anywhere  
VYATTA_FW_LOCAL_HOOK  all  --  anywhere             anywhere  
VYATTA_POST_FW_IN_HOOK  all  --  anywhere             anywhere  

Chain FORWARD (политика ACCEPT)  
target     prot opt source               destination  
MINIUPNPD  all  --  anywhere             anywhere  
UBNT_VPN_IPSEC_FW_IN_HOOK  all  --  anywhere             anywhere  
UBNT_PFOR_FW_HOOK  all  --  anywhere             anywhere  
VYATTA_FW_IN_HOOK  all  --  anywhere             anywhere  
VYATTA_FW_OUT_HOOK  all  --  anywhere             anywhere  
VYATTA_POST_FW_FWD_HOOK  all  --  anywhere             anywhere  

Chain MINIUPNPD (1 ссылка)  
target     prot opt source               destination

Сколько времени должно пройти, чтобы это начало действовать? Я принудительно сделал обновление, но всё равно не вижу никаких изменений.

@jmkrause78

=> Файл config.properties, похоже, устарел и вообще практически не работает на USG-Pro-4P (то же самое на 5.2.X и USG 3P). Я создал генератор конфигураций, чтобы помочь https://unifi-configurator.di3.com.sg/, чтобы у вас была правильная конфигурация:

- выберите 5.0.X вверху  
- выберите 4P как модель USG  
- менять настройки LAN не нужно  
- выберите DNS — «нет» (это увеличит кэш для больших систем)  
- выберите uPNP — «да»  
- нажмите «generate»

Конфигурация будет примерно такой:

{
 "service": {
   "upnp2": {
     "listen-on": [
       "eth0"
     ],
     "nat-pmp": "enable",
     "secure-mode": "enable",
     "wan": "eth2"
   }
 }
}

На моём USG, с работающим скайпом, PS4:

di3@gatewayemeralddi3comsg:~$ show upnp2 rules  
Firewall pin holes  
pkts bytes target     prot opt in     out     source               destination         6   648 ACCEPT     udp  --  *      *       0.0.0.0/0            192.168.1.9          udp dpt:9308  
349 30842 ACCEPT     udp  --  *      *       0.0.0.0/0            192.168.1.7          udp dpt:61837  
0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            192.168.1.7          tcp dpt:61837  

NAT port forwards  
pkts bytes target     prot opt in     out     source               destination         0     0 DNAT       udp  --  *      *       0.0.0.0/0            0.0.0.0/0            udp dpt:9308 to:192.168.1.9:9308  
42   5680 DNAT       udp  --  *      *       0.0.0.0/0            0.0.0.0/0            udp dpt:61837 to:192.168.1.7:61837  
0     0 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:61837 to:192.168.1.7:61837  

Это может быть вашим config.gateway.json — если он пустой, или просто аккуратно скопируйте/вставьте (следите за порядком и синтаксисом) и сделайте репрографирование USG, добавляя или удаляя порт-форвардинг.

Это одна из тех вещей, которые меня просто бесит. Я понятия не имею, как через командную строку включить uPnP, и каждый раз, когда я спрашиваю, мне кидают ссылку на инструкцию от UBNT, где рассказывается про какую-то папку с файлами, до которой я даже не знаю, как добраться, чтобы попытаться включить uPnP. Хотелось бы, чтобы эта функция была доступна в интерфейсе, потому что я совершенно не понимаю, как настроить uPNP без дурацкой степени по командной строке и Линуксу.