UFW Firewall – Ports öffnen ohne SSH zu sperren (Minecraft, Web, SSH)

Diese Anleitung zeigt dir, wie du Ports auf deinem Server öffnest und schließt – sowohl unter Linux als auch unter Windows. So schützt du deinen Server vor unerwünschten Zugriffen und gibst nur die Dienste frei, die wirklich erreichbar sein sollen.

Hinweis: Ausführliche Unterseiten zu Sicherheit und Netzwerk findest du in der linken Navigation.

Linux: UFW (Uncomplicated Firewall)

UFW ist auf Ubuntu und Debian vorinstalliert. Es ist die einfachste Möglichkeit, Ports zu verwalten.

Installation und Aktivierung

# Installation (meist vorinstalliert)
sudo apt install ufw

# Wichtig: Erst SSH erlauben, dann aktivieren!
sudo ufw allow 22/tcp
sudo ufw enable

Status anzeigen

# Zeigt alle Regeln mit Nummern
sudo ufw status numbered

# Ausführliche Ansicht
sudo ufw status verbose

Ports öffnen

# Einzelner Port
sudo ufw allow 80/tcp

# Port-Bereich
sudo ufw allow 27000:27100/tcp

# Für eine bestimmte IP freigeben
sudo ufw allow from 192.168.1.100 to any port 22

Ports schließen

# Nach Port-Nummer
sudo ufw deny 3306/tcp

# Mit Nummer aus "ufw status numbered"
sudo ufw delete 3

# Komplette Regel löschen
sudo ufw delete allow 80/tcp

Standardregeln

# Alles Eingehende blockieren
sudo ufw default deny incoming

# Alles Ausgehende erlauben
sudo ufw default allow outgoing

Wichtige Ports für Gameserver

Linux: Firewalld (CentOS/RHEL)

# Status anzeigen
sudo firewall-cmd --list-all

# Port öffnen
sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --reload

# Port schließen
sudo firewall-cmd --permanent --remove-port=80/tcp
sudo firewall-cmd --reload

Windows: Windows Firewall

Per GUI (grafisch)

1. Öffne Windows-Einstellungen → Update und Sicherheit → Windows-Sicherheit
2. Klicke auf Firewall und Netzwerkschutz → Erweiterte Einstellungen
3. Wähle links Eingehende Regeln oder Ausgehende Regeln
4. Klicke rechts auf Neue Regel
5. Wähle Port → TCP oder UDP → Bestimmte Ports eingeben
6. Aktion wählen: Verbindung zulassen oder Verbindung blockieren
7. Profil wählen (Domain, Privat, Öffentlich)
8. Namen vergeben und auf Fertig stellen klicken

Per PowerShell (schneller)

# Port öffnen (TCP)
New-NetFirewallRule -DisplayName "Minecraft Server" -Direction Inbound -Protocol TCP -LocalPort 25565 -Action Allow

# Port öffnen (UDP)
New-NetFirewallRule -DisplayName "Minecraft Server" -Direction Inbound -Protocol UDP -LocalPort 25565 -Action Allow

# Port schließen / Regel löschen
Remove-NetFirewallRule -DisplayName "Minecraft Server"

# Alle Regeln anzeigen
Get-NetFirewallRule | Where-Object { $_.Enabled -eq 'True' }

Per Kommandozeile (CMD)

# Port öffnen
netsh advfirewall firewall add rule name="Minecraft" dir=in action=allow protocol=TCP localport=25565

# Port schließen / Regel löschen
netsh advfirewall firewall delete rule name="Minecraft"

Ports prüfen – welche sind offen?

Linux

# Laufende Dienste mit Ports anzeigen
sudo ss -tlnp

# Noch mehr Details
sudo netstat -tlnp

Windows

# Alle offenen Ports anzeigen
netstat -an

# Nur lauschende Ports
netstat -an | findstr LISTENING

Typische Fehler vermeiden

• SSH-Port nicht sperren: Immer sicherstellen, dass Port 22 offen bleibt – sonst kommst du nicht mehr auf deinen Server
• UDP nicht vergessen: Viele Gameserver brauchen UDP, nicht nur TCP
• Vor Aktivierung prüfen: Bei UFW erst alle benötigten Ports öffnen, dann aktivieren
• Firewall testen: Nach Änderungen mit einem Port-Scanner (z.B. von einem anderen Rechner) testen ob die gewünschten Ports offen sind

Ausführliche Anleitungen zu Sicherheit und Netzwerk findest du in den Artikeln der linken Navigation.