Abrir uma porta sem expor todo o VPS
Permita o protocolo e a origem necessários no firewall do painel e em Linux. Uma aplicação pode ser bloqueada por duas camadas.
Uma aplicação pode ser bloqueada por duas camadas: o firewall ACLClouds/Proxmox e UFW, nftables ou iptables na VM. Ambos devem permitir o mesmo tráfego.
Procedimento passo a passo
-
Confirmar a escuta
Antes do firewall, verifique com ss -lntup se a aplicação está a escutar em 0.0.0.0 ou na interface desejada.
-
Escolher o protocolo e a origem
Abra apenas TCP ou UDP dependendo da aplicação. Limite o endereço de origem para SSH, base de dados e administração.
-
Adicionar a regra no painel
Em Ferramentas VPS > Firewall, crie a regra e verifique a sua direção e prioridade.
-
Adicionar a regra Linux
Permita a mesma porta em UFW ou nftables e teste numa máquina externa.