Norsk

English

Norsk

English

Appearance

Opprettet: 20. mai 2026

Brannmur ​

Brannmuren i panelet filtrerer trafikken før den når operativsystemet på serveren. Tilgjengelig på KVM- og LXC-servere. På en dedikert server bruker du brannmuren i operativsystemet (iptables, nftables, firewalld, ...).

Brannmurregler med de låste SMTP-radene øverst

Brannmur-fanen

Regler ​

Reglene sjekkes ovenfra og ned, og den første regelen som treffer, vinner.

  • Kilde-IP og Mål-IP tar en adresse eller CIDR. Tomt, any og 0.0.0.0/0 betyr alle adresser.
  • Målport tar én port, en liste eller et område, for eksempel 80,1000:2000.

Ta i bruk endringer ​

Når du legger til, endrer, sletter eller flytter en regel, slår brannmuren av eller på eller endrer standardpolicyen, legges endringen bare i kø. Ingenting trer i kraft før du klikker Bruk endringer. Endringer i kø går tapt hvis du forlater serversiden uten å ta dem i bruk.

Brannmur-fanen med banneret om ulagrede endringer

Avviser serveren en regel, endres ingenting, og det forrige regelsettet blir stående. Varselet oppgir regelen, for eksempel Feil: Firewall rule 3 was rejected (invalid dport). No changes were saved. Reglene telles fra toppen av listen, medregnet de låste SMTP-reglene.

Slår du av brannmuren, beholdes reglene. De tas i bruk igjen når du slår den på.

Låste SMTP-regler ​

Utgående e-post er blokkert som standard. Til support har åpnet SMTP på serveren, ligger to låste regler, DROP OUT port 25 og DROP OUT port 465, øverst i listen. De kan ikke endres, slettes eller flyttes, og brannmuren kan ikke slås av så lenge de gjelder. Prøver du, får du en av disse feilene:

  • Unable to disable firewall, due to default SMTP blocking. Contact support to review for opening SMTP.
  • Unable to delete rules for port 25/465 or overwrite them, due to default SMTP blocking. Contact support to review for opening SMTP.

For å sende e-post fra serveren oppretter du en supportsak og ber om å få SMTP åpnet. De to reglene blir da vanlige regler du kan slette.

Standardpolicy ​

Standardpolicyen bestemmer hva som skjer med innkommende trafikk som ikke treffer noen regel. Den er ACCEPT som standard. Utgående trafikk som ikke treffer noen regel, slippes alltid gjennom; blokker den med DROP OUT-regler.

Ikke lås deg ute

Før du setter standardpolicyen til DROP, legger du til en ACCEPT-regel for SSH (22) fra din egen IP. Låser du deg ute, er konsollen veien inn igjen.

Eksempel: webserver med SSH

  1. ACCEPT IN TCP målport 22
  2. ACCEPT IN TCP målport 80
  3. ACCEPT IN TCP målport 443
  4. Standardpolicy DROP