~2026-24300-56: /* Weblinks */

2026-04-21T07:25:02Z

Weblinks

Neue Seite

Das '''Internet Gateway Device (IGD)''' '''Control Protokoll''' ist ein [[Standardisierung|standardisiertes]] [[Kommunikationsprotokoll|Geräte-Steuerungsprotokoll]], das auf [[Universal Plug and Play]] (UPnP) basiert und von einigen [[Netzwerkadressübersetzung|NAT]]-[[Router]]n unterstützt wird. Es ist ein übliches Verfahren, [[Portweiterleitung|Port-Weiterleitungen]] automatisch zu [[Konfiguration (Computer)|konfigurieren]].

== Anwendung ==
[[Datei:UPnP discovery phase.jpg|mini|hochkant=2|Diagramm zur Darstellung des Austausches von Nachrichten zwischen den Steuerungs- und den Peripheriegeräten über UPnP.]]
Anwendungen, die [[Peer-to-Peer]]-Netze, [[Multiplayer]]-Spiele und [[Fernwartung]]sprogramme, zum Beispiel [[Remote-Desktop]], oder Medienfreigaben über ein [[lokales Netzwerk]] verwenden, benötigen ein Verfahren, um über Heim- oder Geschäfts-[[Gateway (Informatik)|Gateways]] zu kommunizieren. Ohne IGD-Protokoll muss das Gateway-Gerät manuell konfiguriert werden, um die Durchleitung des [[Datenverkehr]]s einer Anwendung aus dem [[Internet]] zu erlauben, was sehr fehleranfällig und zeitaufwändig ist. Mit [[Universal Plug and Play]] (UPnP) wurde eine Lösung speziell für [[Network Address Translation|NAT]] entwickelt, die heute unter vielen [[Betriebssystem]]en verfügbar gemacht werden kann.<ref>{{Internetquelle |autor=Reiko Kaps |url=https://www.heise.de/netze/artikel/Netzwerke-mit-UPnP-einrichten-und-steuern-221520.html |titel=Netzwerk-Magie |hrsg=heise online |datum=2009-01-30 |abruf=2013-06-11 |archiv-datum=2013-05-27 |archiv-url=https://web.archive.org/web/20130527021012/http://www.heise.de/netze/artikel/Netzwerke-mit-UPnP-einrichten-und-steuern-221520.html}}</ref>

IGD kann dem Benutzer die folgenden Aufgaben erleichtern:
* Ermittlung der öffentlichen (externen) [[IP-Adresse]]
* Auflistung der vorhandenen Port-Weiterleitungen
* Hinzufügen und Entfernen von Port-Weiterleitungen
* Ablaufzeiten für Weiterleitungen zuordnen

==UPnP IGDv2==
UPnP IGDv2, veröffentlicht 2010, fügt [[IPv6]]-Unterstützung hinzu und ändert das Verhalten beim Setzen einer unendlichen Lease-Time mit einem Wert von 0. Die Spezifikationen sind abwärtskompatibel, aber es gibt Kompatibilitätsprobleme, z. B. mit dem Microsoft-Client.

== Kompatibilitätsprobleme ==

Aufgrund der unterschiedlichen Interpretationen der sehr umfangreichen, eigentlich abwärtskompatiblen IGDv1- und IGDv2-Spezifikationen gibt es zahlreiche Kompatibilitätsprobleme. Eines davon ist der UPnP IGD-Client, in aktuellen Microsoft Windows- und Xbox-Systemen mit zertifizierten IGDv2-Routern. Das Kompatibilitätsproblem besteht noch immer seit der Einführung des IGDv1-Clients in Windows XP im Jahr 2001, und einem IGDv2-Router ohne einem [[Workaround]] das Router-Portweiterleitungen unmöglich macht.<ref>[https://github.com/miniupnp/miniupnp/commit/8381867faf82f3d779f797e59582b3c76a827ecd ''MiniUPnPd's workaround: Detect FDSSDP as a microsoft client.''] In: ''github.com'', 23. Juni 2023.</ref>

Wenn UPnP nur zur Steuerung von Router-Portweiterleitungen und Pinholes verwendet wird, gibt es alternative, neuere viel einfachere und leichtgewichtige Protokolle wie das [[Port Control Protocol|PCP]] und das [[NAT Port Mapping Protocol|NAT-PMP]], die beide von der IETF als RFCs standardisiert wurden. Bei diesen Alternativen sind bisher keine Kompatibilitätsprobleme zwischen verschiedenen Clients und Servern bekannt, aber die Verbreitung ist noch gering. Bei Routern für Endverbraucher ist derzeit nur von [[AVM (Unternehmen)|AVM]] und den Open-Source-Router-Softwareprojekten [[OpenWrt]], [[OPNsense]] und [[pfSense]] bekannt, dass sie [[Port Control Protocol|PCP]] als Alternative zu UPnP unterstützen. Die [[AVM GmbH|AVM]] [[Fritz!Box]] UPnP IGDv2 und PCP [[Implementierung]] ist seit ihrer Einführung sehr fehlerhaft. In vielen Fällen funktioniert sie nicht.<ref>[https://pastbin.net/avmticket ''12 Fehler in der AVM UPnP IGD- und PCP-Implementation (aller FritzBoxen).''] In: ''pastbin.net'', 2024.</ref><ref>[https://forum.syncthing.net/t/upnp-not-working-with-my-fritx-box/18281/16 ''UPnP not working with my FRITX!Box.''] In: ''forum.syncthing.net'', April 2022.</ref><ref>[https://github.com/miniupnp/miniupnp/issues/600#issuecomment-1133602620 ''UPNP_GetValidIGD returns Temporary IPv6 Address, causing UPNP_AddPinHole to fail with 606 #600.''] In: ''github.com'', 21. Mai 2022.</ref><ref>[https://github.com/miniupnp/miniupnp/issues/222#issuecomment-269447803 ''upnpc shows wrong duration for port forward longer than 120 seconds #222.''] In: ''github.com''.</ref><ref>[https://miniupnp.tuxfamily.org/forum/viewtopic.php?t=867 ''Setting up portforward doesn't work.''] In: ''tuxfamily.org''.</ref>

== Sicherheitsrisiken ==
Mit Hilfe von [[Skriptsprache]]n auf einer [[Webseite]] können aber auch neue Risiken und Gefahren durch das IGD-Protokoll herbeigeführt werden, falls die Veränderung der Konfiguration auf dem Gateway-Gerät zuvor erlaubt worden ist. Dadurch wäre es möglich, einen [[Computer]] oder auch ein ganzes [[Rechnernetz|Netzwerk]] unter die Kontrolle fremder Anwender zu bringen, was oft in krimineller Absicht erfolgt.<ref>{{Internetquelle |autor=Daniel Bachfeld |url=https://www.heise.de/newsticker/meldung/Ungewollte-Fernkonfiguration-fuer-Heim-Router-Update-178571.html |titel=Ungewollte Fernkonfiguration für Heim-Router |hrsg=heise online |datum=2008-01-15 |abruf=2012-07-21}}</ref> Viele [[DSL-Router]], wie zum Beispiel die in Deutschland weit verbreiteten [[Fritz!Box]]en, unterstützen dieses Verfahren, die Veränderung der Konfiguration muss jedoch meist vom Benutzer extra über die [[Weboberfläche]] freigegeben werden, sofern der Zugang zu dem Gerät mittels eines [[Passwort]]es vorher gesichert wurde.

==Internal==
Über [[SSDP]] kann der [[Host (Informationstechnik)|Host]] nach im Netzwerk vorhandenen Geräten suchen lassen, die dann mit Hilfe eines Netzwerkprotokolls wie [[SOAP]] gesteuert werden können. Die Suchte nach verfügbaren IGDv1/IGDv2-Geräten erfolgt mit nur einem M-SEARCH nach IGDv1. Eine Suchanfrage wird über [[HTTP]] und [[Port (Protokoll)|Port]] 1900 an die [[Multicast]]-Adresse 239.255.255.250 verschickt:
M-SEARCH * HTTP/1.1
HOST: 239.255.255.250:1900
MAN: "ssdp:discover"
MX: 2
ST: <nowiki>urn:schemas-upnp-org:device:InternetGatewayDevice:1</nowiki>

== Siehe auch ==
* [[Port Control Protocol]] (PCP)
* [[NAT Port Mapping Protocol]] (NAT-PMP)
* [[Universal Plug and Play]] (UPnP)
* [[Liste der Portnummern]]

== Weblinks ==
* [https://github.com/Self-Hosting-Group/wiki/wiki/Port-Mapping-Protocols-Overview Port Mapping Protocols Overview and Comparison 2026+: About UPnP IGD & PCP/NAT-PMP]
* {{Internetquelle |url=http://upnp.org/specs/gw/igd1/ |titel=Internet Gateway Device (IGD) V 1.0 |hrsg=UPnP Forum |datum=2001-11-12 |format=JavaScript |sprache=en |offline=1 |abruf=2012-07-23 |abruf-verborgen=1
|archiv-url=https://web.archive.org/web/20120320184328/http://upnp.org/specs/gw/igd1/
|archiv-datum=2012-03-20
}}
* {{Internetquelle |url=http://upnp.org/specs/gw/igd2/ |titel=Internet Gateway Device (IGD) V 2.0 |hrsg=UPnP Forum |datum=2010-12-09 |format=JavaScript |sprache=en |offline=1 |abruf=2012-07-23 |abruf-verborgen=1
|archiv-url=https://web.archive.org/web/20120320170616/http://upnp.org/specs/gw/igd2/
|archiv-datum=2012-03-20
}}
* {{Internetquelle |url=http://www.upnp.org/events/documents/roe_igdwapupdate.ppt |titel=UPnP Forum Internet Gateway Device presentation |hrsg=UPnP Forum |format=ppt; 455 kB |sprache=en |offline=1 |abruf=2012-07-23 |abruf-verborgen=1
|archiv-url=https://web.archive.org/web/20160207053808/http://www.upnp.org/events/documents/roe_igdwapupdate.ppt
|archiv-datum=2016-02-07
}}
* {{Internetquelle |url=http://support.microsoft.com/kb/323713/de |titel=Beschreibung der UPnP-Features in Windows XP (Universelles Plug & Play) |hrsg=Microsoft |datum=2007-12-01 |abruf=2012-07-23 |abruf-verborgen=1}}

== Einzelnachweise ==
<references />

[[Kategorie:Netzwerkadressübersetzung]]
[[Kategorie:Netzwerkgeräte]]
[[Kategorie:Gateway (Netzwerktechnik)]]
[[Kategorie:Internet-Anwendungsprotokoll]]

IGD-Protokoll - Versionsgeschichte

~2026-24300-56: /* Weblinks */