---
title: "Firewall : définition et rôle sur un serveur Minecraft"
description: "Des règles qui filtrent le trafic réseau pour n'ouvrir que les ports nécessaires."
url: "https://eternyx.fr/glossaire/firewall"
---

# Définition : Firewall

Des règles qui filtrent le trafic réseau pour n'ouvrir que les ports nécessaires.

Aussi appelé : pare-feu

En bref

## Que signifie Firewall ?

Le firewall filtre qui peut parler à quels [ports](https://eternyx.fr/glossaire/port). Sur un réseau [proxy](https://eternyx.fr/glossaire/proxy), il doit cacher les backends.

Sans firewall, un attaquant peut souvent contourner whitelist et permissions.

## Règles minimales

Ouvrez seulement ce qui est nécessaire (proxy/public game port). SSH/SFTP restreints. Backends en privé.

## Avec Velocity/Bungee

Online-mode sur le proxy, backends offline derrière firewall : schéma classique à configurer avec soin.

## En pratique

Abordez le firewall de façon méthodique : d’abord vérifier si le souci vient du joueur, du chemin réseau, ou de la config d’hébergement. Le réseau se confond souvent avec le lag serveur, donc comparez [ping](https://eternyx.fr/glossaire/ping), [latency](https://eternyx.fr/glossaire/latence), ports, DNS et [TPS](https://eternyx.fr/glossaire/tps).

## Points d’attention

- N’ouvrez pas de ports inutiles sur Internet. Seul ce dont les joueurs ont besoin pour se connecter doit être public.
- Sur un réseau proxy, ne laissez jamais les backends ouverts. Sans firewall, un attaquant peut contourner le proxy, la whitelist et les permissions.
- Les changements DNS ne sont pas toujours instantanés. Après une modification, comptez sur le cache et testez depuis plusieurs réseaux.

## Questions fréquentes

Le firewall remplace-t-il online-mode ?

Non. Ce sont des couches différentes.

Panel + firewall ?

Oui. Le panel et SFTP doivent aussi être protégés.

Cloud firewall ou iptables ?

Les deux existent ; l'important est que les backends ne soient pas publics.

## Termes associés

[DDoS Une attaque qui sature le réseau ou le service pour rendre le serveur injoignable.](https://eternyx.fr/glossaire/ddos) [Port Le numéro de port réseau (souvent 25565 en Java) pour rejoindre le serveur.](https://eternyx.fr/glossaire/port) [Proxy Un routeur de joueurs entre plusieurs serveurs (Velocity, BungeeCord).](https://eternyx.fr/glossaire/proxy)

[Retour au glossaire](https://eternyx.fr/glossaire)

### Hébergez votre serveur Minecraft

Lancez votre propre serveur Minecraft en quelques secondes. Serveurs dès 1,99 €/mois, avec un support réactif.

[Voir les offres](https://eternyx.fr/#offres)