Windows Server blokkerer innkommende trafikk som standard. Det er derfor en fersk FiveM-installasjon på en Windows-VPS starter uten problemer, ikke viser noen feil og likevel avviser hver eneste tilkobling. To porter løser det.
Denne guiden viser metoden med én kommando, veiviseren i Windows Defender-brannmuren steg for steg, og hvordan du beviser at portene faktisk er åpne etterpå i stedet for å gjette.
Kjører du en FiveM-server hos oss, er portene allerede åpne, og du trenger ikke gjøre noe her. Denne guiden er for en Windows-VPS du drifter selv. Du kan sammenligne de to løsningene på sidene for FiveM-serverhosting og VPS-hosting.
Hvilke porter trenger en FiveM-server?
| Port | Protokoll | Hva den brukes til |
|---|---|---|
| 30120 | TCP | Endepunktene for serverlisten (/info.json, /dynamic.json) og nedlasting av resources til spillere som kobler til |
| 30120 | UDP | Selve spilltrafikken og heartbeaten som registrerer serveren din i Cfx-masterlisten |
| 40120 | TCP | Nettpanelet til txAdmin |
Den viktige detaljen: 30120 trenger både TCP og UDP. Det er to separate brannmurregler, ikke én. En regel bare for TCP er den vanligste feilen her, og den gir et forvirrende symptom: http://your-ip:30120/info.json laster fint i en nettleser, så serveren ser ut til å kunne nås, men ingen kan faktisk spille, og serveren dukker aldri opp i serverlisten.
Port 40120 trenger bare å være åpen hvis du vil nå txAdmin fra din egen PC. Administrerer du alltid serveren fra innsiden av VPS-en via Remote Desktop, lar du 40120 være lukket. Da har du ett adminpanel mindre som er eksponert mot internett.
Åpne FiveM-portene med én kommando
Dette er den raskeste metoden, og den du bør bruke hvis du er komfortabel i en terminal. Høyreklikk Start, velg Windows PowerShell (Admin) eller Terminal (Admin), og lim inn:
New-NetFirewallRule -DisplayName "FiveM 30120 TCP" -Direction Inbound -Protocol TCP -LocalPort 30120 -Action Allow
New-NetFirewallRule -DisplayName "FiveM 30120 UDP" -Direction Inbound -Protocol UDP -LocalPort 30120 -Action Allow
New-NetFirewallRule -DisplayName "txAdmin 40120 TCP" -Direction Inbound -Protocol TCP -LocalPort 40120 -Action Allow
Foretrekker du Ledetekst (Command Prompt), gjør netsh-varianten nøyaktig det samme:
netsh advfirewall firewall add rule name="FiveM 30120 TCP" dir=in action=allow protocol=TCP localport=30120
netsh advfirewall firewall add rule name="FiveM 30120 UDP" dir=in action=allow protocol=UDP localport=30120
netsh advfirewall firewall add rule name="txAdmin 40120 TCP" dir=in action=allow protocol=TCP localport=40120
Sjekk at reglene er på plass:
Get-NetFirewallRule -DisplayName "FiveM*", "txAdmin*" | Format-Table DisplayName, Enabled, Direction, Action
Du skal se tre regler, alle med True, Inbound, Allow. Du trenger ikke starte på nytt, reglene gjelder med en gang.
Åpne portene med veiviseren i Windows Defender-brannmuren
Bruk denne metoden hvis du heller vil se hva du gjør. Du gjentar stegene to ganger for port 30120 (én gang for TCP, én gang for UDP) og eventuelt en tredje gang for 40120. Menynavnene under er slik de står på en engelskspråklig Windows Server, med norsk i parentes.
1. Trykk Win + R, skriv wf.msc og trykk Enter. Dette åpner Windows Defender-brannmur med avansert sikkerhet.
2. Velg Inbound Rules (Innkommende regler) i venstre kolonne, og deretter New Rule (Ny regel) til høyre.
3. Velg Port og klikk Next (Neste).
4. Velg TCP, velg Specific local ports (Bestemte lokale porter) og skriv inn 30120.
5. Velg Allow the connection (Tillat tilkoblingen).
6. La Domain, Private og Public (Domene, Privat og Offentlig) stå avkrysset. En nettverksadapter på en VPS er som regel klassifisert som Public, så å fjerne det krysset er en vanlig måte å lage en regel som ser riktig ut, men ikke gjør noe.
7. Gi regelen et navn du kjenner igjen senere, for eksempel FiveM 30120 TCP, og klikk Finish (Fullfør).
8. Gjenta steg 2 til 7, men velg UDP i steg 4. Denne andre regelen er ikke valgfri.
Sjekk at portene virkelig er åpne
Gjør dette fra utsiden av VPS-en. Å teste fra innsiden beviser ingenting, fordi trafikk som aldri forlater maskinen, aldri møter brannmuren. Bruk hjemme-PC-en, eller mobilen på mobildata.
Mens FiveM-serveren kjører, åpner du denne adressen i en nettleser og bytter ut IP-en med din egen:
http://203.0.113.10:30120/info.json
En vegg med JSON betyr at TCP 30120 er åpen og at serveren svarer. Tidsavbrudd betyr at den ikke er det.
Den siden beviser bare TCP-delen. For å bekrefte hele veien fra ende til ende kan du få noen til å koble til, eller bruke vår statussjekker for FiveM-servere, som spør serveren på samme måte som serverlisten gjør.
Hvis du har endret porten i server.cfg
Brannmurreglene og server.cfg må stemme overens. FiveM binder porten fra disse to linjene:
endpoint_add_tcp "0.0.0.0:30120"
endpoint_add_udp "0.0.0.0:30120"
Flytter du serveren til for eksempel 30125, endres begge linjene, og begge brannmurreglene må endres sammen med dem. Hold TCP- og UDP-endepunktet på samme nummer med mindre du har en bestemt grunn til noe annet.
txAdmin-porten stilles inn separat, i innstillingene til txAdmin, ikke i server.cfg.
Vanlige feil
- Du åpner bare TCP. Den aller vanligste. UDP bærer selve spillingen og heartbeaten til masterlisten.
- Du lager en utgående regel. Windows tillater utgående trafikk som standard. Det er innkommende du trenger.
- Du fjerner krysset for Public i profilsteget. En VPS-adapter ligger normalt på den offentlige profilen.
- Du tester fra innsiden av VPS-en. Loopback-trafikk berører aldri brannmuren, så det ser alltid ut som det fungerer.
- En ekstra brannmur. Har du installert et tredjeparts antivirus med egen brannmur, har den sin egen regelliste, og reglene dine i Windows Defender-brannmuren gjelder ikke for den.
- Du tror en VPS trenger portvideresending. Det gjør den ikke. En VPS har sin egen offentlige IP, så brannmuren i operativsystemet er det eneste som står i veien. Portvideresending gjelder bare når du hoster fra en hjemmeforbindelse bak en ruter.
Ofte stilte spørsmål
Må jeg åpne port 30110 også? Nei. FiveM bruker 30120 for både TCP og UDP som standard. 30110 dukker opp i gamle guider og trengs ikke.
Er det trygt å la 40120 være åpen? Det er innloggingssiden til txAdmin, så når du åpner den, ligger panelet ute på internett. Bruk et sterkt passord og slå på tofaktorautentisering i txAdmin, eller la porten være lukket og administrer panelet via Remote Desktop i stedet.
Kan jeg slå av Windows-brannmuren i stedet? Det kan du, men du bør ikke. Slår du den av, eksponerer du RDP, SMB og alle andre tjenester som lytter på VPS-en. Det tar kortere tid å lage tre regler enn å rydde opp etter en kompromittert server.
Portene er åpne, men serveren vises fortsatt ikke i listen. Det er et annet problem med egne årsaker. Se FiveM-serveren vises ikke i serverlisten.
Må jeg gjøre dette på en FiveM-server hos DoomHosting? Nei. Portene settes opp for deg ved oppsett. Dette gjelder bare en VPS du drifter selv.
