Port 5672: AMQP (RabbitMQ)

Wofür wird Port 5672 genutzt?

Nachrichtenwarteschlangen-Verkehr für RabbitMQ und andere AMQP-Broker.

Sollte Port 5672 offen sein?

Nicht im Internet freigeben. Halte diesen Port in privaten Netzwerken und erreiche ihn über ein VPN oder einen SSH-Tunnel. Broker gehören in private Netzwerke. Die Management-Oberfläche auf 15672 sollte ebenfalls nicht öffentlich erreichbar sein.

Prüfen, was auf Port 5672 lauscht

# Linux
sudo ss -tlnp | grep ':5672 '

# macOS
sudo lsof -nP -i TCP:5672 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 5672 -State Listen

Port 5672 in der Firewall öffnen oder sperren

# Ubuntu / Debian (ufw)
sudo ufw allow 5672/tcp
sudo ufw deny 5672/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 5672" -Direction Inbound -Protocol TCP -LocalPort 5672 -Action Allow

Auf Cloud-Servern musst du den Port zusätzlich in der Security Group oder der Netzwerk-Firewall des Anbieters öffnen. Zu Hause braucht ein Dienst hinter dem Router eine Portweiterleitung zur lokalen IP des Geräts.

Von außen testen

Ein Port kann auf dem Server offen, aber vorgelagert blockiert sein. Der Port Checker verbindet sich aus dem Internet und zeigt so, was die Welt sieht. Von deinem eigenen Rechner aus nutzt du nc -vz example.com 5672 (macOS/Linux) oder Test-NetConnection example.com -Port 5672 (Windows).