De verbinding gaat uit van onze server, dus je ziet hetzelfde als elke andere computer op internet. Alleen TCP wordt gecontroleerd, één poort per keer en maximaal 5 keer per minuut; UDP is niet betrouwbaar te controleren, omdat een open UDP-poort niet verplicht is te antwoorden.
Hoe het werkt
Een poort is open als een programma erop luistert en de verbinding het kan bereiken via de router en de firewalls onderweg. Vanuit je eigen netwerk is dat niet betrouwbaar te controleren, omdat de test niet op dezelfde manier door de router gaat als een verbinding van buitenaf. Deze tool probeert de verbinding vanaf onze server op internet en vertelt je wat het doel antwoordde.
Het resultaat onderscheidt drie gevallen. Open betekent dat de verbinding tot stand is gekomen. Gesloten betekent dat het apparaat antwoordde dat er niets op die poort luistert: de verbinding komt aan, maar de dienst ontbreekt. Geen antwoord betekent dat iets de verbinding stilletjes heeft laten vallen, zoals firewalls, routers zonder doorstuurregel en verbindingen achter CGNAT doen.
Voorbeelden
203.0.113.25 : 25565SYN → SYN/ACK · 38 msOpen: een Minecraft-server met correct ingestelde port forwarding, waarop andere spelers kunnen inloggen.203.0.113.25 : 3389SYN → RST · 41 msGesloten: de doorstuurregel bestaat en bereikt het apparaat, maar Extern bureaublad staat uit of luistert op een andere poort.203.0.113.25 : 8080SYN → (timeout 3 s)Geen antwoord: de router heeft geen regel voor die poort of een firewall laat de verbinding vallen.Gebruiksscenario's
- Bevestigen dat de port forwarding van je router werkt voordat je anderen uitnodigt op een gameserver zoals Minecraft, Valheim of Counter-Strike.
- Controleren of een IP-camera, een NAS, Plex of Home Assistant van buitenshuis bereikbaar is.
- Nagaan dat gevoelige diensten zoals Extern bureaublad (3389), SMB (445) of een database niet per ongeluk op internet openstaan.
- Na een firewallwijziging op een server controleren of de poort van de dienst van buitenaf nog antwoordt.
- Uitzoeken of je provider een poort blokkeert, zoals poort 25 voor het versturen van e-mail, of dat je verbinding achter CGNAT zit.
Veelgestelde vragen
Waarom staat de poort als gesloten terwijl ik hem al in de router heb geopend?
Een poort openen in de router laat de verbinding alleen door: er moet ook een programma op luisteren. Is het resultaat gesloten, dan werkt de regel waarschijnlijk en ontbreekt de dienst, of wijst de regel naar een lokaal IP dat niet meer van het apparaat is. Is het resultaat geen antwoord, controleer dan de firewall van het apparaat en of de regel opgeslagen en actief is.
Wat is CGNAT en waarom kun je daarachter geen poorten openen?
Bij CGNAT deelt de provider één publiek IP tussen veel klanten en krijgt je router een privéadres, meestal uit het bereik 100.64.0.0/10. Verbindingen naar het publieke IP komen aan bij de apparatuur van de provider, niet bij je router, dus geen enkele doorstuurregel die je instelt kan werken. De oplossing is de provider om een eigen publiek IP vragen, IPv6 gebruiken of een tunnel.
Kan ik UDP-poorten controleren?
Niet betrouwbaar. Een UDP-dienst antwoordt alleen als hij een bericht in zijn eigen protocol ontvangt, dus een open en een gefilterde UDP-poort zien er van buitenaf hetzelfde uit. Voor WireGuard, gameservers via UDP of VoIP test je het best met de echte client vanuit een ander netwerk, bijvoorbeeld via de mobiele data van je telefoon.
Is een poort controleren hetzelfde als een poortscan?
Nee. De tool opent één TCP-verbinding naar de poort die je kiest en verbreekt die zodra ze tot stand is gekomen, zonder gegevens te versturen. Om misbruik te voorkomen accepteert de tool één poort per aanvraag en maximaal 5 aanvragen per minuut, bereikt hij geen privé- of lokale adressen en wordt elke controle gelogd.
Waarom wordt mijn IPv4 gecontroleerd en niet mijn IPv6?
Port forwarding is een IPv4-mechanisme: bij IPv6 heeft elk apparaat een eigen publiek adres en stel je een firewallregel in. Heb je beide, dan stelt de tool het IPv4-adres voor, maar je kunt het IPv6-adres kiezen en het apparaat rechtstreeks controleren.
Is het gevaarlijk om open poorten te hebben?
Een open poort stelt de dienst die erop luistert bloot aan heel internet, waar voortdurend bots wachtwoorden en bekende kwetsbaarheden uitproberen. Open alleen wat nodig is, houd het programma up-to-date en stel Extern bureaublad, SMB of databases niet bloot: gebruik daarvoor liever een VPN.