Well-known Ports & Firewall-Befehle: Port nachschlagen und freigeben

Zu jedem Port eine Karte mit Dienst, TCP oder UDP, IANA-Status, Portbereich und OSI-Schicht, bei heiklen Ports mit Sicherheitshinweis, dazu fertige Befehle für fünf Firewalls. Für einen FiveM-Server mit ufw sind das zum Beispiel sudo ufw allow 30120/tcp, sudo ufw allow 30120/udp. Ein Klick auf „Port prüfen“ testet danach, ob der Port von außen erreichbar ist.

Well-known Ports (System Ports) sind die Portnummern 0 bis 1023. Die IANA vergibt sie für verbreitete Standarddienste wie SSH (22), HTTP (80) und HTTPS (443). Unter Linux braucht ein Dienst auf diesen Ports standardmäßig Root-Rechte oder die Capability CAP_NET_BIND_SERVICE. Darüber liegen die Registered Ports (1024 bis 49151) und die dynamischen Ports (49152 bis 65535).

Für den Serverbetrieb und Netzwerkprüfungen wie CompTIA Network+ oder die IHK-Prüfung vor allem: 20/21 FTP, 22 SSH, 23 Telnet, 25 SMTP, 53 DNS, 67/68 DHCP, 80 HTTP, 110 POP3, 123 NTP, 143 IMAP, 161 SNMP, 389 LDAP, 443 HTTPS, 445 SMB, 465 und 587 für den Mailversand, 993 IMAPS, 995 POP3S, 1433 Microsoft SQL Server, 3306 MySQL, 3389 RDP, 5432 PostgreSQL und 8080 als alternativer HTTP-Port. Insgesamt reichen die Portnummern von 0 bis 65535, getrennt für TCP und UDP. Die Portliste unter dem Tool zeigt die wichtigsten Ports mit Kategorie und lässt sich auf die vergebenen Ports der IANA umschalten.

TCP baut vor der Übertragung eine Verbindung auf und sorgt dafür, dass alles vollständig und in der richtigen Reihenfolge ankommt, etwa bei Webseiten, Mails und SSH. UDP schickt Pakete ohne Verbindungsaufbau und ohne Nachfrage, das ist schneller und passt zu DNS-Anfragen, Sprache und Spielen. Eine Firewall-Regel gilt immer für ein Protokoll, deshalb braucht ein Dienst wie FiveM zwei Regeln.

Das hängt von der Firewall ab: Unter Ubuntu und Debian meist mit ufw (sudo ufw allow 443/tcp), unter Rocky Linux, AlmaLinux und RHEL mit firewalld (sudo firewall-cmd --permanent --add-port=443/tcp und danach --reload). Ohne Frontend nutzt du iptables oder nftables direkt. Das Tool erzeugt die Befehle für diese vier Firewalls, auch für einen Portbereich oder nur für eine bestimmte IP.

Am schnellsten in einer PowerShell als Administrator mit New-NetFirewallRule, zum Beispiel New-NetFirewallRule -DisplayName „Port 443 TCP“ -Direction Inbound -Protocol TCP -LocalPort 443 -Action Allow. Mit Remove-NetFirewallRule und demselben Namen entfernst du die Regel wieder. Das Tool baut beide Befehle für dich.

Auf dem Server zeigt sudo ss -tulpn, welcher Dienst auf welchem Port lauscht. Ob der Port auch von außen erreichbar ist, testet der Port-Checker: Der Button „Port prüfen“ öffnet ihn mit deinen Ports. Ist ein Port geschlossen, läuft der Dienst nicht, lauscht nur auf localhost oder eine Firewall blockt ihn.

Datenbanken (3306, 5432, 6379, 27017), Remotedesktop (3389), Windows-Freigaben (445), die Docker-API (2375) und Admin-Oberflächen gehören nicht offen ins Internet. Gib sie nur für eine bestimmte IP frei oder greif per VPN oder SSH-Tunnel darauf zu. Telnet (23) und FTP (21) übertragen Passwörter im Klartext und sind durch SSH und SFTP ersetzt.

Ja. Stell die Quelle auf „Bestimmte IP“ und trag eine IPv4- oder IPv6-Adresse oder ein Netz in CIDR-Schreibweise ein, etwa 203.0.113.10 oder 198.51.100.0/24. Das Tool prüft die Eingabe und baut die Adresse in die Regeln ein: bei ufw als from … to any port, bei iptables mit -s, bei nftables mit saddr, bei firewalld als Rich Rule und bei Windows mit -RemoteAddress. Die Vorlage „Datenbank“ stellt die Quelle von selbst auf „Bestimmte IP“.

Schalte „Befehle zum Wieder-Schließen zeigen“ ein: ufw entfernt die Regel mit sudo ufw delete allow, iptables mit -D statt -I, firewalld mit --remove-port oder --remove-rich-rule und --reload, Windows mit Remove-NetFirewallRule und demselben Namen. Bei nftables zeigst du die Kette mit sudo nft -a list chain inet filter input an und löschst die Regel über ihre Handle-Nummer. Dauerhaft: iptables-Regeln speicherst du mit sudo netfilter-persistent save (Paket iptables-persistent), firewalld speichert mit --permanent, bei nftables muss die Regel in /etc/nftables.conf stehen.