Hur man öppnar en port i Windows Brandväggen på din VPS

Behöver du öppna en specifik port på din Windows VPS? I den här guiden går vi igenom hur du gör det steg för steg via Windows Brandväggen. Detta är vanligt när du kör tjänster som webbservrar, spelservrar eller databaser.

Varför behöver man öppna portar?

Windows Brandväggen blockerar som standard all inkommande trafik som inte uttryckligen är tillåten. Om du installerar en tjänst på din VPS som behöver ta emot anslutningar utifrån – t.ex. en webbserver på port 80/443 eller en spelserver – måste du skapa en brandväggsregel som tillåter trafiken.

Vanliga portar att öppna:

• Port 80 – HTTP (webbserver)
• Port 443 – HTTPS (säker webbserver)
• Port 25565 – Minecraft
• Port 27015 – CS2 / Source-spel
• Port 2456-2458 – Valheim
• Port 28015 – Rust
• Port 3306 – MySQL
• Port 21 – FTP

Metod 1: Via det grafiska gränssnittet

Steg 1: Öppna Windows Brandväggen

Anslut till din VPS via Fjärrskrivbord. Tryck Windows-tangenten + R och skriv:

wf.msc

Tryck Enter. Detta öppnar "Windows Defender-brandväggen med avancerad säkerhet".

Steg 2: Skapa en ny inkommande regel

1. Klicka på "Regler för inkommande trafik" i vänstermenyn
2. Klicka på "Ny regel..." i högermenyn under "Åtgärder"

Steg 3: Välj regeltyp

Välj "Port" och klicka "Nästa".

Steg 4: Ange port och protokoll

1. Välj "TCP" eller "UDP" beroende på vilken tjänst du kör (de flesta webbtjänster använder TCP, spelservrar kan använda UDP)
2. Välj "Specifika lokala portar" och skriv in portnumret, t.ex. 25565
3. Klicka "Nästa"

Tips: Du kan ange flera portar separerade med kommatecken (t.ex. 80, 443) eller ett portintervall med bindestreck (t.ex. 2456-2458).

Steg 5: Välj åtgärd

Välj "Tillåt anslutningen" och klicka "Nästa".

Steg 6: Välj profiler

Bocka i alla tre profilerna (Domän, Privat, Offentlig) och klicka "Nästa".

Steg 7: Namnge regeln

Ge regeln ett beskrivande namn, t.ex. "Minecraft Server Port 25565". Klicka "Slutför".

Klart! Porten är nu öppen för inkommande trafik.

Metod 2: Via PowerShell (snabbare)

Om du föredrar kommandoraden kan du öppna PowerShell som administratör och köra följande kommando:

Öppna en TCP-port:
New-NetFirewallRule -DisplayName "Min Regel" -Direction Inbound -Protocol TCP -LocalPort 25565 -Action Allow

Öppna en UDP-port:
New-NetFirewallRule -DisplayName "Min Regel UDP" -Direction Inbound -Protocol UDP -LocalPort 25565 -Action Allow

Öppna ett portintervall:
New-NetFirewallRule -DisplayName "Valheim Portar" -Direction Inbound -Protocol UDP -LocalPort 2456-2458 -Action Allow

Kontrollera att porten är öppen

Efter att du skapat regeln kan du verifiera att porten verkligen är öppen:

1. Öppna PowerShell som administratör
2. Kör: netstat -an | findstr "25565"
3. Om porten lyssnar bör du se en rad med "LISTENING"

Du kan även testa utifrån genom att använda en online port-checker som canyouseeme.org.

Glöm inte utgående regler

I de flesta fall behöver du bara skapa regler för inkommande trafik. Windows tillåter som standard all utgående trafik. Men om du har ändrat standardinställningen eller behöver specifika utgående regler, följer du samma steg men väljer "Regler för utgående trafik" istället.

Ta bort en brandväggsregel

Om du inte längre behöver en regel:

Via gränssnittet:
1. Öppna wf.msc
2. Gå till "Regler för inkommande trafik"
3. Hitta regeln, högerklicka och välj "Ta bort"

Via PowerShell:
Remove-NetFirewallRule -DisplayName "Min Regel"

Säkerhetstips

• Öppna bara de portar som du faktiskt behöver
• Använd specifika portar istället för portintervall när det är möjligt
• Kontrollera regelbundet vilka portar som är öppna
• Överväg att begränsa åtkomst till specifika IP-adresser om möjligt
• Stäng portar som inte längre används

Behöver du hjälp?

Om du har problem med att öppna portar eller om din tjänst inte fungerar trots att porten är öppen, kontakta vår support så hjälper vi dig!