À quoi sert le port 51820 ?
Port par défaut du VPN WireGuard.
Le port 51820 doit-il être ouvert ?
Généralement ouvert sur Internet. Ce port doit être accessible publiquement sur les serveurs qui proposent ce service. WireGuard ne répond pas aux paquets non authentifiés : il peut donc apparaître comme filtré pour un scanner alors qu’il fonctionne correctement.
Voir ce qui écoute sur le port 51820
# Linux
sudo ss -ulnp | grep ':51820 '
# macOS
sudo lsof -nP -i UDP:51820
# Windows (PowerShell)
Get-NetUDPEndpoint -LocalPort 51820
Ouvrir ou bloquer le port 51820 dans un pare-feu
# Ubuntu / Debian (ufw)
sudo ufw allow 51820/udp
sudo ufw deny 51820/udp
# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 51820" -Direction Inbound -Protocol UDP -LocalPort 51820 -Action Allow
Sur les serveurs cloud, ouvrez aussi le port dans le groupe de sécurité ou le pare-feu réseau du fournisseur. À domicile, un service derrière un routeur nécessite une règle de redirection de port vers l’adresse IP locale de l’appareil.
Vérificateur de ports
Vérifiez si un serveur accepte les connexions sur des ports spécifiques — Web (80/443), messagerie (25/587/993), SSH, bases de données ou bureau à distance — et identifiez ceux qui sont ouverts, fermés ou filtrés par un pare-feu.