Liberando portas no Firewall da VPS Windows

Se você instalou um servidor de jogo ou um serviço na VPS Windows e ninguém consegue conectar de fora, quase sempre falta liberar a porta no firewall.

Descobrindo qual porta liberar

A porta depende do que está rodando. Exemplos comuns:

• Minecraft Java: 25565 (TCP)
• Minecraft Bedrock: 19132 (UDP)
• FiveM: 30120 (TCP e UDP)
• Rust: 28015 (UDP) e 28016 (TCP, RCON)
• Palworld: 8211 (UDP)

Na dúvida, confira a documentação do jogo — o arquivo de configuração do servidor sempre indica a porta usada.

Abrindo pelo Firewall do Windows

1. Conecte na VPS por Área de Trabalho Remota
2. Abra o menu Iniciar e procure por Firewall do Windows Defender com Segurança Avançada
3. No painel esquerdo, clique em Regras de Entrada
4. No painel direito, clique em Nova Regra
5. Escolha Porta e avance
6. Selecione TCP ou UDP e informe a porta (dá para colocar várias separadas por vírgula: 28015,28016)
7. Escolha Permitir a conexão
8. Deixe os três perfis marcados (Domínio, Particular e Público)
9. Dê um nome à regra, como "Servidor Rust", e conclua

Se o jogo usa TCP e UDP, crie uma regra para cada protocolo.

Pelo PowerShell (mais rápido)

Abra o PowerShell como administrador e execute:

New-NetFirewallRule -DisplayName "Servidor de jogo" -Direction Inbound -Protocol UDP -LocalPort 8211 -Action Allow

Troque o protocolo e a porta conforme o seu caso.

Testando

Peça para alguém de fora da sua rede tentar conectar, ou use um site de teste de portas informando o IP da VPS e a porta. Se continuar fechado:

• Confirme que o servidor do jogo está realmente rodando — porta liberada só responde se algum programa estiver escutando nela
• Verifique se o serviço está escutando em todos os endereços, e não apenas em 127.0.0.1
• Confira se você criou a regra em Regras de Entrada, e não de saída

Segurança

Libere só o necessário. Deixar portas administrativas abertas para toda a internet — como banco de dados ou RCON — é um convite a ataques. Quando precisar de acesso remoto a esses serviços, restrinja a regra ao seu IP no campo de escopo.