[eg0master]

Man kan inte svara på vilka portar du ska öppna eftersom vi inte vet vilka tjänster som skall vara åtkomliga över nätverket. Det går t.ex. alldeles utmärkt att köra en webserver med enbart port 80 "öppen" om det bara är HTTP (på den porten) du vill köra (och du kan administrera burken lokalt utan att komma åt den via nätverket).

Så svaret är att du skall öppna exakt de portarna du behöver.