нашёл на роутере пробросы, которых не делал

Вчера ездил к клиенту — небольшой склад, регистратор, четыре камеры, Keenetic. Просили «чтобы с телефона было видно». Лезу в веб-морду роутера посмотреть, что там с сетью вообще, и в списке переадресаций вижу три правила. Я их не делал. Позвонил прежнему настройщику — тот честно говорит, тоже не он.

Это сам регистратор попросил через upnp. Он включён почти везде по умолчанию, и любое устройство в локалке может сказать роутеру «открой мне порт снаружи» — роутер и открывает, спрашивать разрешения у человека ему в голову не приходит. Регистратор попросил, одна камера попросила, и ещё какая-то коробка с китайским облаком. Снаружи на эти порты уже вежливо стучались, в логах видно.

Что сделал: upnp на роутере выключил совсем, правила снёс, пароль на регистраторе сменил с заводского (стоял admin и пять цифр, да). Хозяину поставил WireGuard на телефон, камеры теперь смотрит через туннель до склада — портов наружу ноль, и спит он спокойнее.

Совет из серии «пять минут вечером»: зайдите в свой роутер и откройте список пробросов. Если там что-то висит, а вы его не создавали — это оно самое. И вопрос: у кого upnp включён осознанно и чем оправдан? Я за все годы ни разу не встретил ситуации, где он правда нужен. Интересно, может я отстал.

pavel_63, прочитал и перед работой полез в свой роутер. Пробросов нет, а вот upnp включён был. Выключил. Ну и хорошо.