Bekende poorten en firewallopdrachten: poort opzoeken en openstellen

Voor elke poort een kaart met dienst, TCP of UDP, IANA-status, poortbereik en OSI-laag, bij risicovolle poorten met een veiligheidswaarschuwing, plus kant-en-klare opdrachten voor vijf firewalls. Voor een FiveM-server met ufw zijn dat bijvoorbeeld sudo ufw allow 30120/tcp, sudo ufw allow 30120/udp. Een klik op ‘Poort controleren’ test daarna of de poort van buitenaf bereikbaar is.

Bekende poorten (systeempoorten) zijn de poortnummers 0 tot en met 1023. De IANA wijst ze toe aan veelgebruikte standaarddiensten zoals SSH (22), HTTP (80) en HTTPS (443). Onder Linux heeft een dienst op deze poorten standaard rootrechten of de capability CAP_NET_BIND_SERVICE nodig. Daarboven liggen de geregistreerde poorten (1024 tot en met 49151) en de dynamische poorten (49152 tot en met 65535).

Voor serverbeheer en netwerktoetsen zoals CompTIA Network+ of het Duitse IHK-examen zijn dit vooral belangrijke poorten: 20/21 FTP, 22 SSH, 23 Telnet, 25 SMTP, 53 DNS, 67/68 DHCP, 80 HTTP, 110 POP3, 123 NTP, 143 IMAP, 161 SNMP, 389 LDAP, 443 HTTPS, 445 SMB, 465 en 587 voor het verzenden van e-mail, 993 IMAPS, 995 POP3S, 1433 Microsoft SQL Server, 3306 MySQL, 3389 RDP, 5432 PostgreSQL en 8080 als alternatieve HTTP-poort. In totaal lopen de poortnummers van 0 tot en met 65535, apart voor TCP en UDP. De poortlijst onder de tool toont de belangrijkste poorten met hun categorie en kan worden omgeschakeld naar de door IANA toegewezen poorten.

TCP maakt vóór de overdracht verbinding en zorgt ervoor dat alles volledig en in de juiste volgorde aankomt, bijvoorbeeld bij websites, e-mail en SSH. UDP verstuurt pakketten zonder eerst verbinding te maken en zonder ontvangstbevestiging. Dat is sneller en geschikt voor DNS-verzoeken, spraak en games. Een firewallregel geldt altijd voor één protocol. Daarom heeft een dienst als FiveM twee regels nodig.

Dat hangt af van de firewall: op Ubuntu en Debian meestal met ufw (sudo ufw allow 443/tcp), op Rocky Linux, AlmaLinux en RHEL met firewalld (sudo firewall-cmd --permanent --add-port=443/tcp en daarna --reload). Zonder frontend gebruik je iptables of nftables rechtstreeks. De tool genereert commando's voor deze vier firewalls, ook voor een poortbereik of alleen voor een bepaald IP-adres.

Het snelst gaat dit in PowerShell als administrator met New-NetFirewallRule, bijvoorbeeld New-NetFirewallRule -DisplayName „Port 443 TCP“ -Direction Inbound -Protocol TCP -LocalPort 443 -Action Allow. Met Remove-NetFirewallRule en dezelfde naam verwijder je de regel weer. De tool maakt beide commando's voor je.

Op de server laat sudo ss -tulpn zien welke dienst op welke poort luistert. Met de poortchecker test je of de poort ook van buitenaf bereikbaar is: de knop ‘Poort controleren’ opent deze met jouw poorten. Is een poort gesloten, dan draait de dienst niet, luistert deze alleen op localhost of wordt de poort door een firewall geblokkeerd.

Databases (3306, 5432, 6379, 27017), Remote Desktop (3389), Windows-bestandsdeling (445), de Docker-API (2375) en beheerinterfaces mogen niet openbaar toegankelijk zijn. Geef alleen een bepaald IP-adres toegang of gebruik een VPN of SSH-tunnel. Telnet (23) en FTP (21) versturen wachtwoorden als leesbare tekst en zijn vervangen door SSH en SFTP.

Ja. Zet de bron op ‘Specifiek IP-adres’ en voer een IPv4- of IPv6-adres of een netwerk in CIDR-notatie in, bijvoorbeeld 203.0.113.10 of 198.51.100.0/24. De tool controleert de invoer en verwerkt het adres in de regels: bij ufw als from … to any port, bij iptables met -s, bij nftables met saddr, bij firewalld als Rich Rule en bij Windows met -RemoteAddress. De sjabloon ‘Database’ zet de bron automatisch op ‘Specifiek IP-adres’.

Schakel ‘Opdrachten voor opnieuw sluiten tonen’ in: ufw verwijdert de regel met sudo ufw delete allow, iptables met -D in plaats van -I, firewalld met --remove-port of --remove-rich-rule en --reload, Windows met Remove-NetFirewallRule en dezelfde naam. Bij nftables toon je de keten met sudo nft -a list chain inet filter input en verwijder je de regel via het handle-nummer. Permanent maken: sla iptables-regels op met sudo netfilter-persistent save (pakket iptables-persistent), firewalld slaat ze op met --permanent en bij nftables moet de regel in /etc/nftables.conf staan.