Abrir un puerto sin exponer todo el VPS
Permita el protocolo y el origen necesarios en el firewall del panel y en Linux. Una aplicación puede bloquearse mediante dos capas.
Una aplicación puede bloquearse mediante dos capas: el firewall ACLClouds/Proxmox y UFW, nftables o iptables en la VM. Ambos deben permitir el mismo tráfico.
Procedimiento paso a paso
-
Comprobar la escucha
Antes del firewall, verifique con ss -lntup que la aplicación esté escuchando en 0.0.0.0 o en la interfaz deseada.
-
Elegir protocolo y origen
Abra solo TCP o UDP según la aplicación. Limite la dirección de origen para SSH, base de datos y administración.
-
Añadir la regla del panel
En Herramientas VPS > Firewall, cree la regla y luego verifique su dirección y prioridad.
-
Añadir la regla Linux
Permita el mismo puerto en UFW o nftables, luego pruebe desde una máquina externa.