Порт 1194 — OpenVPN (UDP)
Какво е порт 1194?
Стандартен порт за сигурен OpenVPN тунел.
Това е регистриран порт (1024–49151), често назначаван на услуги като OpenVPN. · IANA registered (no formal RFC); uses TLS (RFC 8446)
Кога трябва да отворите порт 1194?
Open if you are hosting an OpenVPN server for remote access or site-to-site VPN tunnels. Not required if your VPN uses WireGuard (port 51820) or IKEv2/IPsec instead.
Чести употреби и софтуер
- OpenVPN Community Edition
- OpenVPN Access Server
- pfSense
- OPNsense
- DD-WRT
- Tunnelblick (macOS client)
Сигурност
Use certificate-based authentication rather than username/passwords alone. Keep OpenVPN server and clients updated — check changelogs for CVEs. Use AES-256-GCM cipher and TLS 1.2+ for the control channel. Restrict access to port 1194 to known client IPs where possible. Consider enabling TLS auth HMAC on tls-auth to reject unauthorised handshakes.
Безопасен ли е порт 1194?
Отворен порт увеличава повърхността за атака. Безопасността зависи от настройките на OpenVPN.
Нисък риск, но проверете дали OpenVPN работи на този порт умишлено и дали приложението ви наистина се нуждае от него, преди да го оставите отворен.
Тествайте свързаността на порт 1194 към всеки хост.
Отваряне на порт 1194
За да разрешите входящи връзки към порт 1194 (OpenVPN), конфигурирайте защитната стена и добавете правило за пренасочване на порта на рутера.
Отворете Windows Defender Firewall → Разширени настройки → Правила за входящ трафик → Ново правило → Порт → UDP → Конкретни локални портове: 1194 → Разрешаване на връзката → Именуване и запазване.
netsh advfirewall firewall add rule name="Open Port 1194" dir=in action=allow protocol=udp localport=1194sudo ufw allow 1194/udpsudo iptables -A INPUT -p udp --dport 1194 -j ACCEPTВлезте в рутера (192.168.1.1 или 192.168.0.1) → Пренасочване на портове → Добавете ново правило: Протокол UDP, Външен порт 1194, Вътрешен IP: локалният IP на устройството, Вътрешен порт 1194 → Запазете.
Как да затворите порт 1194
Ако не ви е нужен OpenVPN, блокирайте порта във firewall или рутера.
За да блокирате порт 1194 на Windows, изпълнете следната команда в PowerShell или командния ред (като администратор):
netsh advfirewall firewall add rule name="Block Port 1194" dir=in action=block protocol=udp localport=1194Изпълнете: sudo ufw deny 1194/udpsudo iptables -A INPUT -p udp --dport 1194 -j DROPПремахнете или деактивирайте правило за пренасочване на порт 1194.
Често задавани въпроси
За какво се използва порт 1194?▾
Порт 1194 е стандартният UDP порт за OpenVPN. Използва се от сървъри и приложения, на които трябва да приемат входящи връзки за тази услуга. Дали трябва да е отворен зависи от това дали активно управлявате OpenVPN сървър — ако не, той трябва да остане затворен.
Безопасно ли е да е отворен порт 1194?▾
Отворен порт 1194 увеличава повърхността за атака. Ако не управлявате активно OpenVPN, затворете го в защитната стена и премахнете правилата за пренасочване на портове. Ако OpenVPN трябва да е достъпен, ограничете достъпа до известни IP адреси и поддържайте софтуера актуален.