准确的说，UPnP(通用即插即用)自动端口映射适用于内网，但不限于内网。内网的特点是不能对外开放监听端口，所以会失去所有外部发起的连接。
比如ADSL路由器，Windows网络共享等等。常见的解决方案是使用NAT将网关/路由上的端口映射到本地计算机，但操作过程相对复杂晦涩。我们不能简单的理解UPnP等于自动端口映射。
UPnP包含两层含义：对于一台内网计算机，UPnP功能可以让网关或路由器的NAT模块做自动端口映射，将监听端口从网关或路由器映射到内网计算机。
网关或路由器的网络防火墙模块开始向互联网上的其他计算机开放该端口。外部网络不需要使用UPnP的“自动端口映射”功能。
但是，仍然需要将UPnP与支持UPnP的网络防火墙软件(如Windows XP和诺顿网络安全特警2003/2004自带的ICF)配合使用，才能自动打开端口。
通用即插即用(UPnP)是一种用于PC计算机和智能设备(或仪器)的通用对等网络连接架构，尤其是在家中。
UPnP基于互联网标准和技术(如TCP/IP、HTTP和XML)，使这类设备能够自动连接并协同工作，从而使网络(尤其是家庭网络)为更多人所用成为可能。
UPnP架构中没有设备驱动，取而代之的是一个通用协议。UPnP是一个独立的媒体。在任何操作系统中，UPnP设备可以与任何编程语言一起使用。
启用或禁用UPnP框架
打开Windows防火墙。
单击例外选项卡。
要启用UPnP框架例外，请在程序和服务中，选中UPnP框架复选框，然后单击确定。
要禁用UPnP框架例外，请在程序和服务中，清除UPnP框架复选框，然后单击确定。
注意
若要执行此过程，您必须是本地计算机上Administrators组的成员，或者必须被分配适当的权限。如果计算机已加入域，域管理员组的成员可以执行此过程。
要启动Windows防火墙，请单击开始，指向控制面板，然后单击Windows防火墙。
您还可以使用netsh命令来执行此过程，并在防火墙上下文中配置其他Windows防火墙设置。
您也可以使用组策略设置来执行此过程并配置其他Windows防火墙设置。
可以在标准配置文件或域配置文件中配置Windows防火墙设置。当计算机连接到其域帐户所在的网络时，会使用域配置文件。当计算机连接到其域帐户不存在的网络(如公共网络或互联网)时，
使用标准配置文件。执行此过程时，请确保Windows防火墙使用正确的配置文件。
如果某个Windows 防火墙设置在图形用户界面中显示为灰色，并且“常规”选项卡上显示“由于安全考虑，某些设置由组策略控制”，该设置可能由组策略管理。如果所有Windows 防火墙设置显示为灰色，
并且“常规”选项卡上显示“你必须是计算机管理员才能更改这些设置”，说明你没有配置Windows 防火墙的管理权限。
在Windows Server 2003 上，默认情况下Windows 防火墙为关闭状态，并且默认情况下Windows 防火墙/Internet 连接共享服务为禁用。
如果要尝试执行这一过程并且你从未启动Windows 防火墙，你可能需要启动Windows 防火墙/Internet 连接共享服务。
Windows Server2003 操作系统的原始发行版中不包括Windows 防火墙。
UPnP 框架例外允许非请求传入通信通过TCP 端口2869 和UDP 端口1900。
如果您的计算机使用Internet 连接共享为其他计算机提供对Internet 的访问，您可能不想禁用或编辑UPnP 框架例外。
编辑或禁用UPnP 框架例外可以阻止计算机和设备检测到并使用共享的Internet 连接。务必测试这些更改对Internet 连接共享功能可能会造成的影响。
应为启用的任何例外配置作用域选项。
安装和删除UPnP UI 组件
注意：您必须以管理员身份登录到计算机，才能安装可选的UPnP UI 组件或更改Windows 防火墙端口状态。