Door Anoniem: Door Anoniem: Door Anoniem: Door Anoniem: RouterOS heeft Wireguard ingebouwd dus iets openzetten naar het internet is zowizo niet nodig. Verder moet je natuurlijk een SSH server nooit op de originele poort hosten. Waarom is UDP poort 51820 niet "iets open gezet naar Internet" en TCP poort 22 wel "iets open gezet naar Internet" ?Standaard staat alles vanaf buiten naar binnen toe dicht. Vanwaar de vraag over UDP poort 51820? Als dit WireGuard betreft kun je zelf je UDP poort kiezen maar is dan alleen actief als je WireGuard aanzet en configureer. Het is toch wel duidelijk - lees nou de eerste zin eens : "Wireguard is ingebouwd dus ik hoef niks open te zetten" . Om de een of andere reden telt voor deze meneer een VPN poort niet als "open zetten" . Dat is een beetje raar. Een hoop meer mensen hebben dat idee , dat een "VPN" of "VPN appliance" niet "iets openzetten" is. Dat is het natuurlijk wel - en vaak genoeg zijn er VPN implementaties geweest die zelf ook kwetsbaar waren. Het is een keuze ...