Ouvrir un port sans rendre tout le VPS public
Autoriser le protocole et la source nécessaires dans le pare-feu du panel et dans Linux.
Procédure étape par étape
-
Confirmer l’écoute
Avant le pare-feu, vérifiez avec ss -lntup que l’application écoute sur 0.0.0.0 ou l’interface voulue.
-
Choisir protocole et source
N’ouvrez que TCP ou UDP selon l’application. Limitez l’adresse source pour SSH, base de données et administration.
-
Ajouter la règle panel
Dans Outils VPS > Pare-feu, créez la règle puis vérifiez son sens et sa priorité.
-
Ajouter la règle Linux
Autorisez le même port dans UFW ou nftables, puis testez depuis une machine extérieure.