Para que serve a porta 51820?
É a porta padrão da VPN WireGuard.
A porta 51820 deve ficar aberta?
Geralmente aberta para a internet. Essa porta deve ficar acessível publicamente em servidores que oferecem o serviço. O WireGuard não responde a pacotes não autenticados, então pode parecer filtrada para scanners mesmo quando está funcionando.
Veja o que está escutando na porta 51820
# Linux
sudo ss -ulnp | grep ':51820 '
# macOS
sudo lsof -nP -i UDP:51820
# Windows (PowerShell)
Get-NetUDPEndpoint -LocalPort 51820
Abra ou bloqueie a porta 51820 em um firewall
# Ubuntu / Debian (ufw)
sudo ufw allow 51820/udp
sudo ufw deny 51820/udp
# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 51820" -Direction Inbound -Protocol UDP -LocalPort 51820 -Action Allow
Em servidores na nuvem, também libere a porta no grupo de segurança ou no firewall de rede do provedor. Em casa, um serviço atrás do roteador precisa de uma regra de encaminhamento de porta para o IP local do dispositivo.
Verificador de Portas
Teste se um servidor aceita conexões em portas específicas — web (80/443), e-mail (25/587/993), SSH, bancos de dados ou área de trabalho remota — e veja quais estão abertas, fechadas ou sendo filtradas por um firewall.