Ouvrir des ports dans le pare-feu de votre VPS (ufw) et ports courants

Sur un VPS, c'est vous qui décidez quels ports sont ouverts. Le panneau de contrôle ne filtre pas le trafic entrant vers votre VPS : c'est le pare-feu à l'intérieur du serveur qui le protège. Sur Ubuntu Server, le pare-feu le plus simple est ufw, installé mais en général inactif sur un nouveau serveur.

Avant de commencer#

Ouvrir des ports avec ufw#

# show the current state
sudo ufw status verbose

# allow SSH first, then the ports you need
sudo ufw allow 22/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

# switch the firewall on
sudo ufw enable

Pour les services UDP, ajoutez /udp, par exemple sudo ufw allow 19132/udp. Une plage de ports nécessite le protocole : sudo ufw allow 27015:27030/udp. ufw applique chaque règle à IPv4 et IPv6.

Refermer un port#

sudo ufw status numbered
sudo ufw delete 3            # number from the list
sudo ufw delete allow 80/tcp # or by rule

Un port est ouvert dans ufw mais reste injoignable ? Vérifiez que le service tourne et écoute sur l'adresse publique : sudo ss -tulpn liste tous les ports en écoute. Un service lié à 127.0.0.1 n'accepte que les connexions du serveur lui-même.

Ports courants#

Accès bloqué ou besoin de la console ? Voir Gérer votre VPS.