Puerto 5672: AMQP (RabbitMQ)

¿Para qué se usa el puerto 5672?

Tráfico de colas de mensajes para RabbitMQ y otros brokers AMQP.

¿Debería estar abierto el puerto 5672?

No lo expongas a Internet. Mantén este puerto en redes privadas y accede a él mediante una VPN o un túnel SSH. Mantén los brokers en redes privadas. La interfaz de gestión en el 15672 tampoco debería ser pública.

Mira qué escucha en el puerto 5672

# Linux
sudo ss -tlnp | grep ':5672 '

# macOS
sudo lsof -nP -i TCP:5672 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 5672 -State Listen

Abre o bloquea el puerto 5672 en un cortafuegos

# Ubuntu / Debian (ufw)
sudo ufw allow 5672/tcp
sudo ufw deny 5672/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 5672" -Direction Inbound -Protocol TCP -LocalPort 5672 -Action Allow

En servidores en la nube, abre también el puerto en el grupo de seguridad o en el cortafuegos de red del proveedor. En casa, un servicio detrás de un router necesita una regla de reenvío de puertos hacia la IP local del dispositivo.

Pruébalo desde fuera

Un puerto puede estar abierto en el servidor pero bloqueado más arriba en la red. El Comprobador de puertos se conecta desde Internet, así que muestra lo que ve el resto del mundo. Desde tu propio equipo, usa nc -vz example.com 5672 (macOS/Linux) o Test-NetConnection example.com -Port 5672 (Windows).