Handleidingen

Spiekbriefje: poorten en protocollen

De poorten die je het vaakst tegenkomt in een thuisnetwerk en homelab. Een poort is het nummer waarop een dienst luistert; het is meestal TCP, soms UDP (aangegeven). Gebruik de knop om af te drukken of op te slaan als pdf. Zoeken op naam kan in onze Poortenlijst-tool, en testen of een poort open staat met de poortchecker.

Netwerk

22 SSH (inloggen op afstand)
53 DNS (TCP en UDP)
67, 68 DHCP (UDP)
123 NTP, tijdsynchronisatie (UDP)
161 SNMP, beheer van netwerkapparaten (UDP)
5353 mDNS, apparaten ontdekken (UDP)
1900 SSDP / UPnP (UDP)
51820 WireGuard, standaardpoort (UDP)
1194 OpenVPN, standaardpoort (UDP)

Web

80 HTTP
443 HTTPS
8080 HTTP, alternatief (veel webinterfaces)
8443 HTTPS, alternatief

E-mail

25 SMTP tussen mailservers
465, 587 SMTP voor het versturen (versleuteld)
143, 993 IMAP (993 is versleuteld)
110, 995 POP3 (995 is versleuteld)

Bestanden en opslag

445 SMB / Windows-bestandsdeling
2049 NFS
21 FTP (onversleuteld)
873 rsync-daemon
8384, 22000 Syncthing (webinterface, synchroniseren)

Databases

3306 MySQL en MariaDB
5432 PostgreSQL
6379 Redis
27017 MongoDB

Externe toegang

3389 Windows Remote Desktop (RDP)
5900 VNC

Smart home en maken

1883 MQTT (onversleuteld)
8883 MQTT met TLS
8123 Home Assistant
6053 ESPHome, verbinding met Home Assistant
1880 Node-RED

Veelgebruikte homelab-programma’s

8096 Jellyfin
32400 Plex
2283 Immich
3001 Uptime Kuma
9443 Portainer (HTTPS)
81 Nginx Proxy Manager, beheer
3000 AdGuard Home, installatie (en veel andere webprogramma’s)
8006 Proxmox VE, webinterface (HTTPS)
9090 Prometheus

Poorten onder 1024 zijn “bekende” poorten; de rest is vrij te kiezen en kan per programma verschillen. De standaardpoort kan in de instellingen worden aangepast. Een poort die je op je router doorstuurt naar internet is een risico: zet alleen open wat echt nodig is en gebruik liever een vpn.