---
title: Порты и брандмауэр
description: Порты, которые 3x-ui использует по умолчанию, и готовые правила ufw / nftables для их открытия.
icon: Network
---

Открывайте только те порты, которые действительно используете. Ниже приведены
распространённые порты и генератор правил для `ufw` и `nftables`.

## Распространённые порты

| Порт (по умолчанию) | Назначение                                  |
| ------------------- | ------------------------------------------- |
| `22`                | SSH (держите его открытым!).                 |
| `2053`              | Панель (настраивается).                      |
| `2096`              | Сервер подписок (если он отдельный).         |
| `443`               | Распространённый входящий порт (TLS / REALITY). |
| `80` / `443`        | Обратный прокси (если вы его используете).    |

Фактические входящие порты зависят от создаваемых вами входящих подключений.

## Генерация правил брандмауэра

<FirewallRulesGenerator />

<Callout type="warn">
  Всегда разрешайте SSH до включения политики запрета по умолчанию и проверяйте из
  второй сессии, чтобы случайно не заблокировать себе доступ.
</Callout>

## Смотрите также

<Cards>
  <Card title="Безопасность" href="/docs/operations/security" description="Fail2ban, ограничения по IP и усиление защиты." />
  <Card title="Переменные окружения" href="/docs/reference/env-vars" description="XUI_PORT и другие." />
</Cards>
