Como descobrir quais portas estão abertas dentro da VPS Linux

ℹ️ Liberar uma regra não inicia o aplicativo

Seu jogo ou site está instalado, mas ninguém consegue entrar? Antes de abrir uma regra de firewall, confirme se o programa está usando a porta esperada. Uma regra liberada não inicia um aplicativo que está parado.

Confira a máquina e abra o Linux

Entre na VPS correta por SSH. No painel, Networking identifica a área de rede; o firewall aplicado ali é uma camada diferente das portas em uso dentro do sistema.

Networking (1), Change Firewall Plan (2) e plano selecionado None (3). Isso descreve o plano do painel, não o estado do firewall do Linux.Ampliar

No Ubuntu ou em outra instalação com o comando ss disponível, execute:

sudo ss -ltnp
sudo ss -lunp

A primeira linha lista sockets TCP em escuta. A segunda consulta UDP. O sudo permite mostrar informações de processos que seu usuário comum talvez não consiga ver. Estes comandos consultam; não liberam uma porta.

Leia endereço, porta e programa juntos

Na coluna Local Address:Port, procure a porta definida pelo aplicativo. Não copie uma porta de outro tutorial sem conferir a configuração do seu jogo ou site. Quando disponíveis, as informações de processo ajudam a identificar qual programa está usando aquele número.

• 127.0.0.1: escuta local em IPv4. Um cliente de fora não acessa diretamente esse endereço.
• 0.0.0.0: escuta nas interfaces IPv4 da máquina. Não é o endereço que você envia aos jogadores.
• [::]: escuta IPv6. O comportamento para IPv4 depende da configuração; confira os testes dos dois protocolos quando necessário.

Se não houver a porta esperada, procure o serviço e o log do aplicativo. Se outro programa já utiliza a porta, mudar o firewall não resolve esse conflito.

Depois, teste de fora

✅ Teste também de outra rede

Com o programa em execução, confira a regra específica no sistema e no painel. Teste do seu computador ou de outra rede usando o IP público e a porta correta. Uma conexão local funcionando e a externa falhando ajuda a direcionar a análise, mas não identifica sozinha qual filtro está bloqueando.

Para UDP, um teste TCP com Test-NetConnection não valida o jogo: use o próprio cliente ou uma ferramenta adequada ao protocolo. Não troque TCP por UDP na regra apenas para tentar.

Não executamos ss na VPS de teste para gerar a imagem. A interpretação segue o manual de ss do Ubuntu; a captura mostra a camada do painel para evitar confusão entre os dois lugares.