| 服务 | NAT Port Mapping Protocol（RFC 6886）/ PCP 前身 |
|---|---|
| 协议 | UDP（5351） |
| 用途 | 应用自动请求 NAT 映射 |
| 安全等级 | 仅局域网网关 |
支持 NAT-PMP 的路由器（苹果 AirPort 及多数现代路由器）让游戏、语音应用免手工映射；企业网一般关闭。
抓包观察映射请求
抓包观察映射请求
tcpdump -i any -n udp port 5351本包目录（1171 条）
0-99 系统端口81 条100-199 系统端口99 条200-299 系统端口54 条300-399 系统端口74 条400-499 系统端口100 条500-599 系统端口99 条600-699 系统端口99 条700-1023 系统端口92 条1024-1999 注册端口47 条2000-2999 注册端口60 条3000-3999 注册端口39 条4000-4999 注册端口23 条
5000-5999 注册端口47 条
- 5000 UPnP/开发服务器常用口
- 5001 iperf3/Synology/HTTPS 开发口
- 5037 ADB Server 本机服务口
- 5038 Asterisk AMI 管理接口
- 5044 Logstash Beats 上报口
- 5050 Mesos Master Web 界面
- 5060 SIP 信令端口
- 5061 SIP-TLS 加密信令
- 5173 Vite 开发服务器 / DolphinScheduler UI
- 5222 XMPP 客户端连接端口
- 5223 Apple 推送回退端口
- 5228 Google 推送（FCM）端口
- 5269 XMPP 服务器互通端口
- 5280 XMPP over BOSH
- 5349 STUN/TURN 加密通道
- 5351 NAT-PMP 端口映射协议
- 5353 mDNS 组播 DNS
- 5355 LLMNR 本地名称解析
- 5357 WSDAPI Web 服务发现
- 5358 WSDAPI 安全发现端口
- 5405 Corosync 集群心跳
- 5432 PostgreSQL 数据库
- 5433 PostgreSQL 备用实例口
- 5480 vCenter VAMI 管理界面
- 5500 VNC 反向连接监听口
- 5555 Android 无线调试端口
- 5601 Kibana 可视化面板
- 5631 pcAnywhere 远程控制
- 5665 Icinga 2 API 与集群
- 5666 NRPE 远程插件执行
- 5667 NSCA 被动检查端口
- 5671 AMQP TLS 端口
- 5672 RabbitMQ AMQP 消息队列
- 5678 n8n 工作流自动化
- 5683 CoAP 物联网协议
- 5701 Hazelcast 集群通信
- 5720 Microsoft 许可服务
- 5722 Microsoft RPC（DFSR）
- 5800 VNC 网页查看器端口
- 5900 VNC 远程桌面（RFB）
- 5901 VNC 第二显示端口
- 5938 TeamViewer 直连端口
- 5984 CouchDB HTTP API
- 5985 WinRM HTTP 远程管理
- 5986 WinRM HTTPS 加密远程管理
- 5988 WBEM/CIM 明文监控口
- 5989 WBEM/CIM 加密监控口
5351 NAT-PMP 端口映射协议
苹果提出的轻量端口映射协议：应用向网关 UDP 5351 发请求，自动获得公网端口映射，是 UPnP IGD 的简化替代。
易错点
- 路由器禁用 NAT-PMP 后游戏提示 NAT 类型严格，玩家误判为宽带故障
数据来源与参考
- RFC 6886: NAT Port Mapping Protocol (NAT-PMP)
- IANA 端口注册表（nat-pmp 5351）