Cổng 51820: WireGuard

Cổng 51820 được dùng để làm gì?

Cổng mặc định của VPN WireGuard.

Có nên mở cổng 51820 không?

Thường được mở ra Internet. Cổng này cần có thể truy cập công khai trên các máy chủ cung cấp dịch vụ. WireGuard không phản hồi các gói tin chưa xác thực, nên với công cụ quét, cổng này có thể trông như bị lọc ngay cả khi dịch vụ đang hoạt động bình thường.

Xem tiến trình nào đang lắng nghe trên cổng 51820

# Linux
sudo ss -ulnp | grep ':51820 '

# macOS
sudo lsof -nP -i UDP:51820

# Windows (PowerShell)
Get-NetUDPEndpoint -LocalPort 51820

Mở hoặc chặn cổng 51820 trên tường lửa

# Ubuntu / Debian (ufw)
sudo ufw allow 51820/udp
sudo ufw deny 51820/udp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 51820" -Direction Inbound -Protocol UDP -LocalPort 51820 -Action Allow

Trên máy chủ đám mây, bạn cũng cần mở cổng trong security group hoặc tường lửa mạng của nhà cung cấp. Tại nhà, dịch vụ nằm sau router cần có quy tắc port forwarding trỏ đến địa chỉ IP cục bộ của thiết bị.