Ouvrir les ports 7 Days to Die : firewall, port forwarding et Allocs 2026

7 Days to Die utilise des ports fixes TCP/UDP que vous devez configurer pour que vos amis rejoignent depuis l’extérieur. Ce guide liste les ports officiels, comment les forwarder sur votre box, configurer le pare-feu Windows et activer Allocs Web Map (port 8080).

Bon à savoir : 7DTD utilise des ports fixes (contrairement à Windrose qui fait du NAT punch-through). Vous devez explicitement les forwarder pour héberger depuis chez vous.

Liste officielle des ports 7 Days to Die

Source : Valve Developer Wiki 7 Days to Die Dedicated Server — vérifiés mai 2026.

Étape 1 — Configurer les ports dans serverconfig.xml

Ouvrez serverconfig.xml (dans le dossier de votre serveur) et vérifiez :

<property name="ServerPort" value="26900"/>
<property name="WebDashboardEnabled" value="true"/>
<property name="WebDashboardPort" value="8080"/>
<property name="ControlPanelEnabled" value="false"/>
<property name="ControlPanelPort" value="8080"/>
<property name="TelnetEnabled" value="false"/>
<property name="TelnetPort" value="8081"/>

Note : ServerPort peut être entre 26900 et 26905, mais 26900 est le standard.

Étape 2 — Forwarder les ports sur votre box

Box internet françaises courantes

Règles à créer

1. Port externe : 26900 — Protocole : TCP — IP interne : IP locale de votre serveur — Port interne : 26900
2. Port externe : 26900-26903 — Protocole : UDP — IP interne : IP serveur — Port interne : 26900-26903
3. Si Allocs : Port externe : 8080 — TCP — IP serveur — Port interne : 8080

Vérifier l’IP locale de votre PC serveur

ipconfig

Cherchez “Adresse IPv4” (typiquement 192.168.1.x ou 192.168.0.x).

Étape 3 — Ouvrir Windrose dans le pare-feu Windows

Méthode graphique

1. Panneau de configuration → Pare-feu Windows Defender
2. Autoriser une application via le pare-feu
3. Modifier les paramètres → Autoriser une autre application
4. Sélectionnez 7DaysToDieServer.exe
5. Cochez Privé ET Public
6. OK

Méthode PowerShell (admin)

New-NetFirewallRule -DisplayName "7DTD Server TCP" -Direction Inbound `
  -Protocol TCP -LocalPort 26900,8080,8081,8082,8085 -Action Allow -Profile Any

New-NetFirewallRule -DisplayName "7DTD Server UDP" -Direction Inbound `
  -Protocol UDP -LocalPort 26900-26903 -Action Allow -Profile Any

Étape 4 — Tester la connexion depuis l’extérieur

1. Lancez votre serveur 7DTD
2. Récupérez votre IP publique sur whatismyip.com
3. Demandez à un ami hors de votre réseau de tester
4. Dans 7DTD client : Join Game → Connect to IP → <votre-IP-publique>:26900

Outils de diagnostic

• canyouseeme.org : tester si port 26900 est joignable depuis Internet
• portchecktool.com : alternative
• Console serveur 7DTD : logs de connexion en direct

Cas CGNAT : votre FAI bloque les serveurs

Si vous êtes en CGNAT (votre IP publique commence par 100.64-127.x.x), le port forwarding ne fonctionne pas vraiment. Symptômes :

• Le canyouseeme.org dit “port fermé” malgré tout configuré
• Vos amis ne peuvent jamais rejoindre depuis l’extérieur

Solutions CGNAT

1. Demander IP publique au FAI (souvent gratuit chez Free/Orange)
2. Tunneling avec Tailscale ou ZeroTier (gratuit, fonctionne)
3. Louer un hébergeur 7DTD pro : zéro CGNAT, IP dédiée

Allocs Web Map : sécuriser le port 8080

Activer Allocs ouvre une interface web publique sur le port 8080. Sans protection, n’importe qui peut voir votre carte et vos joueurs.

Sécuriser le web dashboard

Dans serverconfig.xml :

<property name="WebDashboardEnabled" value="true"/>
<property name="WebDashboardPort" value="8080"/>
<property name="WebDashboardUrl" value=""/>
<property name="ControlPanelEnabled" value="true"/>
<property name="ControlPanelPort" value="8080"/>
<property name="ControlPanelPassword" value="VotreMotDePasseLong"/>

Toujours définir un ControlPanelPassword fort (12+ caractères). Sans ça, un attaquant peut prendre le contrôle de votre serveur via le panel web.

Configuration ports sur Linux

Ufw (Ubuntu)

sudo ufw allow 26900/tcp
sudo ufw allow 26900:26903/udp
sudo ufw allow 8080/tcp
sudo ufw allow 8081/tcp
sudo ufw reload

Iptables (Debian)

sudo iptables -A INPUT -p tcp --dport 26900 -j ACCEPT
sudo iptables -A INPUT -p udp --dport 26900:26903 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 8080:8082 -j ACCEPT
sudo iptables-save | sudo tee /etc/iptables/rules.v4

Chez un hébergeur 7DTD pro

HebergTonServ garantit :

• ✅ IP publique dédiée (pas de CGNAT)
• ✅ Ports 26900-26903 ouverts par défaut
• ✅ Allocs (8080-8082) ouverts si vous installez le mod
• ✅ Anti-DDoS 5 Tbps actif
• ✅ Zéro config réseau

C’est la solution 0 problème ports pour 7DTD.

FAQ Ports 7 Days to Die

Quel port utiliser pour 7 Days to Die ?

TCP 26900 + UDP 26900-26903 obligatoires. TCP 8080-8082 si vous installez Allocs Web Map.

Faut-il TCP et UDP sur 26900 ?

Oui, les deux. TCP pour la connexion initiale, UDP pour le game data.

Comment vérifier que mes ports 7DTD sont ouverts ?

Utilisez canyouseeme.org pendant que votre serveur tourne. Testez 26900 (TCP) et 8080 (TCP) si Allocs.

CGNAT bloque mon serveur 7DTD, que faire ?

Demandez IP publique à votre FAI, utilisez Tailscale/ZeroTier en VPN gratuit, ou prenez un hébergeur 7DTD pro.

HebergTonServ ouvre-t-il automatiquement les ports Allocs ?

Oui, dès que vous installez Allocs Server Fixes, les ports 8080-8082 sont déjà ouverts côté infra.

Faut-il forwarder le port Telnet 8085 ?

Non sauf cas spécifique. Le Telnet ouvert sur Internet = risque sécurité majeur. Préférez 127.0.0.1 (localhost).

Conclusion

Ouvrir les ports 7 Days to Die en auto-hébergement = TCP 26900 + UDP 26900-26903 + pare-feu Windows OK + port forwarding box. Si CGNAT ou box récalcitrante, HebergTonServ 7DTD à 8,90 €/mois supprime totalement le problème réseau.

Réservez votre serveur 7DTD sans souci ports →

Pour aller plus loin

• Installer un serveur 7DTD via SteamCMD
• Configurer serverconfig.xml en détail
• Installer Allocs et autres mods 7DTD