Открыть порт, не открывая весь VPS
Разрешите необходимый протокол и источник в брандмауэре панели и в Linux. Приложение может быть заблокировано двумя уровнями.
Приложение может быть заблокировано двумя уровнями: межсетевым экраном ACLClouds/Proxmox и UFW, nftables или iptables в виртуальной машине. Оба должны разрешать один и тот же трафик.
Пошаговая инструкция
-
Проверьте прослушивание порта
Перед брандмауэром проверьте с помощью ss -lntup, что приложение прослушивает 0.0.0.0 или желаемый интерфейс.
-
Выберите протокол и источник
Открывайте только TCP или UDP в зависимости от приложения. Ограничьте исходный адрес для SSH, базы данных и администрирования.
-
Добавьте правило панели
В меню «Инструменты VPS» > «Брандмауэр» создайте правило, затем проверьте его направление и приоритет.
-
Добавьте правило Linux
Разрешите тот же порт в UFW или nftables, затем протестируйте на внешнем компьютере.