Wofür wird Port 51820 genutzt?
Standard-Port des WireGuard VPN.
Sollte Port 51820 offen sein?
Meist aus dem Internet erreichbar. Dieser Port soll auf Servern, die den Dienst anbieten, öffentlich erreichbar sein. WireGuard antwortet nicht auf nicht authentifizierte Pakete, daher kann er für Scanner gefiltert wirken, auch wenn er funktioniert.
Prüfen, was auf Port 51820 lauscht
# Linux
sudo ss -ulnp | grep ':51820 '
# macOS
sudo lsof -nP -i UDP:51820
# Windows (PowerShell)
Get-NetUDPEndpoint -LocalPort 51820
Port 51820 in der Firewall öffnen oder sperren
# Ubuntu / Debian (ufw)
sudo ufw allow 51820/udp
sudo ufw deny 51820/udp
# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 51820" -Direction Inbound -Protocol UDP -LocalPort 51820 -Action Allow
Bei Cloud-Servern musst du den Port zusätzlich in der Security Group oder Netzwerk-Firewall des Anbieters öffnen. Zu Hause braucht ein Dienst hinter dem Router eine Portweiterleitung an die lokale IP des Geräts.
Port-Checker
Prüfe, ob ein Server Verbindungen auf bestimmten Ports akzeptiert – Web (80/443), E-Mail (25/587/993), SSH, Datenbanken oder Remote-Desktop – und finde heraus, welche offen, geschlossen oder von einer Firewall gefiltert sind.