Eine gut konfigurierte Firewall öffnet nur Spiel- und Administrationsports. Dieses Tool schreibt die Befehle für ufw, iptables, nftables oder Windows aus einer einfachen Portliste.
So verwenden Sie das Tool
Wählen Sie die Firewall: ufw (Ubuntu/Debian), iptables, nftables oder Windows netsh.
Geben Sie Ihre Ports ein (einer pro Zeile, mit Protokoll) oder fügen Sie die eines Spiels hinzu.
Prüfen Sie den SSH-Port und beschränken Sie bei Bedarf auf eine Quell-IP (z. B. für RCON).
Kopieren oder laden Sie das Skript herunter, lesen Sie es und führen Sie es mit geöffneter SSH-Sitzung aus.
Selbst-Aussperrung vermeiden
Mit der Option „Standardrichtlinie: alles verbieten“ erlaubt das Skript zuerst SSH und aktiviert dann die Firewall. Liegt Ihr SSH nicht auf Port 22, korrigieren Sie das Feld vor dem Ausführen. Auch Hoster-Firewalls (OVH, Hetzner, Scaleway …) und Ihr Router müssen dieselben Ports erlauben. Bei nftables die Datei immer mit „nft -c -f“ prüfen. Die iptables-Regeln gelten nur für IPv4.
sudo ufw allow 22/tcp
sudo ufw allow 30120/tcp
sudo ufw allow 30120/udp
sudo ufw enableHäufige Fragen
- TCP, UDP oder beides öffnen?
- Das vom Spiel genutzte: siehe Port-Checker. Ohne Protokoll erzeugt das Tool TCP und UDP, was mehr öffnet als nötig: Geben Sie das Protokoll an, wenn Sie es kennen.
- Überstehen die Regeln einen Neustart?
- ufw und Windows ja. Bei iptables iptables-persistent installieren und netfilter-persistent save ausführen; bei nftables den Dienst nftables mit /etc/nftables.conf aktivieren.