Hoppa till innehåll
hostup.se

Brandvägg för din VPS: öppna portar och slå på skyddet

Kontrollerad mot kundzonen 6 november 2026

Brandväggen i kundzonen ser till att bara de tjänster du väljer går att nå på din VPS, till exempel SSH eller en webbplats. På en ny server är skyddet av. Då står det Brandvägg inaktiv bredvid reglaget på fliken Brandvägg och brandväggen släpper in all trafik. Du lägger till en regel för varje tjänst och slår sedan på skyddet. Då stoppas all annan inkommande trafik hos oss innan den når servern.

Ska flera servrar ha samma regler samlar du dem i en brandväggsgrupp.

Öppna dina servrar i kundzonen

Lägg till en regel för det du själv loggar in med innan du slår på skyddet. Det är SSH (port 22) på Linux och Remote Desktop (port 3389) på Windows. Annars stängs du ute. Kommer du inte åt servern efter att du har slagit på skyddet slår du av det med reglaget på fliken Brandvägg. Lägg sedan till regeln som saknades och slå på skyddet igen.

Har servern ett privat nätverk stoppar skyddet också trafiken från dina andra servrar på det nätet. Lägg därför också till en regel som släpper in det nätet. I den regeln fyller du bara i Källa med hela det privata /24-nätet, till exempel 10.200.5.0/24 om serverns privata adress är 10.200.5.12.

  1. Öppna servern i kundzonen och gå till fliken Brandvägg.

  2. Klicka på + Lägg till regel.

    Fliken Brandvägg med knappen Lägg till regel markerad
  3. Välj tjänsten under Snabbmall, till exempel SSH eller webb. Protokoll och port fylls i åt dig.

  4. Finns tjänsten inte bland mallarna väljer du TCP eller UDP under Protokoll. Skriv porten i fältet Port under Destination, längre ner i rutan. Flera portar skrivs som 80,443 och ett intervall som 1000-2000.

  5. Ska bara vissa adresser släppas in skriver du dem under Källa, som en IP-adress eller ett nät som 192.168.1.0/24. Tomt betyder alla. Lämna Källport tomt.

  6. Klicka på Lägg till brandväggsregel. Regeln visas i listan på fliken. Gör likadant för varje tjänst servern ska nås på.

    Rutan Lägg till brandväggsregel med mallen SSH vald, TCP och port 22 ifyllda och knappen Lägg till brandväggsregel markerad
  7. Klicka på reglaget bredvid Brandvägg inaktiv för att slå på skyddet.

    Rutan Brandväggsregler med en SSH-regel och reglaget bredvid Brandvägg inaktiv markerat
  8. Rutan Aktivera brandvägg? säger att inkommande policy sätts till DROP. Det betyder att inkommande trafik utan en regel stoppas. Rutan visar också hur många regler du har. Klicka på Aktivera brandvägg.

    Rutan Aktivera brandvägg med en konfigurerad regel och knappen Aktivera brandvägg markerad

Bredvid reglaget står Brandvägg aktiv. En grön ruta ovanför reglerna säger att bara trafik som matchar reglerna släpps in. Trafik som inte matchar någon av reglerna stoppas hos oss innan den når servern.

Brandväggen gäller bara inkommande trafik. Svar på anslutningar som servern själv öppnar släpps alltid in, till exempel när den hämtar uppdateringar. Ska servern svara på ping behöver du en regel med mallen Ping - ICMP ekobegäran.

  • Reglerna skyddar inte servern så länge det står Brandvägg inaktiv bredvid reglaget. De ligger kvar och gäller så fort du slår på skyddet.
  • Svarar en port inte trots att skyddet är av kontrollerar du tjänsten och brandväggen inne i servern. Läs Kommer du inte åt din VPS? Felsök anslutningen.
  • Du ändrar en regel med Redigera och tar bort den med Ta bort.
  • En server kan ha upp till 100 regler. Räknaren bredvid reglaget visar hur många du har använt.

Har du flera servrar som ska ha samma regler kan du samla dem i en brandväggsgrupp.

Öppna brandväggsgrupperna i kundzonen

  1. Gå till Dashboard och fliken Säkerhet. Det är fliken ovanför serverlistan, inte Säkerhet i menyn. Klicka på Skapa grupp.

    VPS-rutan på Dashboard med fliken Säkerhet och knappen Skapa grupp markerade
  2. Skriv ett namn under Gruppnamn.

  3. Klicka på Lägg till regel bredvid rubriken Brandväggsregler. Fyll i regeln i rutan Konfigurera ny regel på samma sätt som ovan. Klicka sedan på Lägg till regel längst ner i den rutan. Gör likadant för varje regel.

    Rutan Skapa brandväggsgrupp med ett namn i fältet Gruppnamn och knappen Lägg till regel markerade
  4. Klicka på Skapa grupp.

  5. Öppna servern och gå till fliken Brandvägg. Välj gruppen under Tillämpa grupp och klicka på Koppla & synka.

Under Tillämpa grupp står sedan Aktuell grupp och gruppens namn. Gruppens regler kopieras till servern och visas i listan bland dess egna regler. Det slår inte på skyddet. Är reglaget av slår du på det som i steg 7 ovan.

  • Lägger du till en regel i gruppen senare läggs den till på alla servrar som har gruppen.
  • Tar du bort en regel ur gruppen ligger den kvar på servrarna. Ta bort den på varje server.
  • Tar du bort gruppen från en server med Ta bort ligger reglerna kvar på servern.
  • En grupp som används av en server går inte att ta bort. Ta först bort den från servrarna.