IPWhitelist gerekli bir plugin değil, bugüne kadar hiç kullanmadım. Açıkcası bir portu kapatmak için neden plugin kullanılır bunu bilmiyorum, Firewall ayarlamasıyla porta sadece bungee sunucusunun olduğu (bungeecord oyun ile aynı sunucudaysa direk localhost'un ip adresini) sunucunun IP adresine izin verirseniz bungeecorda bağlanmadan oyuna girme gibi şansları kalmaz. Zaten bir oyuncu bungeecorda bağlandıktan sonra farklı bir porta kendisi veri göndermez, bungeecord üzerinden gönderilir yani o porta sadece bungeecord erişebilse de olur.
Gerekli plugine gelirsek sunucunuza ve keyfinize göre değişecektir, hiçbir plugin olmadan da sunucu açabilirsiniz. Eğer sunucunuz herkese açıksa ve sunucunuza crack hesaplar ile girebiliyorlarsa bir auth plugini kullanmanız gerekebilir, onun dışında bir zorunluluk bulamadım ben. Diyorsanız ki daha geniş bir şeyler lazım: scoreboard, tablist ve permission, moderation eklentileri de lazım olabilir