Por padrão, o MAAS GUI (bem, o Apache, na verdade) está ouvindo em todas as interfaces disponíveis (dê uma olhada em /etc/apache2/conf-enabled/maas-http.conf ), a menos que você Se você ajustou sua configuração do Apache em /etc/apache2/ports.conf, a GUI também estará acessível a partir de sua rede privada.
Eu acho que você não significa realmente GUI - você quer dizer o acesso do seu servidor MAAS a partir da rede interna, onde suas máquinas implantadas são via HTTP. O acesso a portas DHCP e TFTP é necessário, muitos pacotes são transmitidos para as portas 3260, 5240, 5248, 8000, mas a porta 80? Não, não é necessário se você tiver tudo (controladores) em um servidor. Até tentei executar o tcpdump no servidor MAAS por curiosidade.