Port 1194 — OpenVPN (UDP)
Was ist Port 1194?
OpenVPN ist ein Open-Source-VPN-Protokoll, das verschlüsselte Tunnel mithilfe von TLS erstellt. Es verwendet standardmäßig UDP-Port 1194 für Performance, kann aber auch über TCP betrieben werden. Es unterstützt zertifikatbasierte Authentifizierung und starke Cipher-Suites wie AES-256-GCM. OpenVPN wird von pfSense, OPNsense und DD-WRT unterstützt.
Dies ist ein Registered Port (1024–49151), häufig für Dienste wie OpenVPN vorgesehen. · IANA registered (no formal RFC); uses TLS (RFC 8446)
Wann benötigen Sie Port 1194 geöffnet?
Open if you are hosting an OpenVPN server for remote access or site-to-site VPN tunnels. Not required if your VPN uses WireGuard (port 51820) or IKEv2/IPsec instead.
Häufige Nutzung und Software
- OpenVPN Community Edition
- OpenVPN Access Server
- pfSense
- OPNsense
- DD-WRT
- Tunnelblick (macOS client)
Sicherheit
Use certificate-based authentication rather than username/passwords alone. Keep OpenVPN server and clients updated — check changelogs for CVEs. Use AES-256-GCM cipher and TLS 1.2+ for the control channel. Restrict access to port 1194 to known client IPs where possible. Consider enabling TLS auth HMAC on tls-auth to reject unauthorised handshakes.
Ist Port 1194 sicher?
Ein offener Port vergrößert die Angriffsfläche. Sicherheit hängt von der Konfiguration von OpenVPN ab.
Geringes Risiko, aber prüfen Sie, ob OpenVPN auf diesem Port absichtlich läuft und von Ihrer Anwendung benötigt wird, bevor Sie ihn offen lassen.
Testen Sie die Erreichbarkeit von Port 1194 auf einem Host.
Port 1194 öffnen
Um eingehende Verbindungen zu Port 1194 (OpenVPN) von außerhalb Ihres Netzwerks zu erlauben, konfigurieren Sie Ihre Firewall und fügen Sie auf Ihrem Router eine Portweiterleitung zur lokalen IP Ihres Geräts hinzu.
Windows Defender Firewall öffnen → Erweiterte Einstellungen → Eingehende Regeln → Neue Regel → Port → UDP → Bestimmte lokale Ports: 1194 → Verbindung zulassen → Benennen und speichern.
netsh advfirewall firewall add rule name="Open Port 1194" dir=in action=allow protocol=udp localport=1194sudo ufw allow 1194/udpsudo iptables -A INPUT -p udp --dport 1194 -j ACCEPTMelden Sie sich bei Ihrem Router an (192.168.1.1 oder 192.168.0.1) → Portweiterleitung → Neue Regel: Protokoll UDP, Externer Port 1194, Interne IP: lokale IP Ihres Geräts, Interner Port 1194 → Speichern.
Port 1194 schließen
Wenn Sie OpenVPN nicht benötigen, blockieren Sie den Port in Firewall oder Router.
Um Port 1194 unter Windows zu blockieren, führen Sie folgenden Befehl in PowerShell oder Eingabeaufforderung aus (als Administrator):
netsh advfirewall firewall add rule name="Block Port 1194" dir=in action=block protocol=udp localport=1194sudo ufw deny 1194/udpsudo iptables -A INPUT -p udp --dport 1194 -j DROPEntfernen oder deaktivieren Sie die Portweiterleitung für Port 1194.
Häufig gestellte Fragen
Wofür wird Port 1194 verwendet?▾
Port 1194 ist der Standard-UDP-Port für OpenVPN. Er wird von Servern und Anwendungen genutzt, die eingehende Verbindungen für diesen Dienst akzeptieren müssen. Ob Sie ihn offen benötigen, hängt davon ab, ob Sie aktiv einen OpenVPN-Server betreiben — wenn nicht, sollte er geschlossen bleiben.
Ist es sicher, Port 1194 offen zu lassen?▾
Ein offener Port 1194 vergrößert Ihre Angriffsfläche. Wenn Sie OpenVPN nicht aktiv betreiben, schließen Sie diesen Port in Ihrer Firewall und entfernen Sie Portweiterleitungsregeln. Falls OpenVPN erreichbar sein muss, schränken Sie den Zugriff auf bekannte IP-Adressen ein, halten Sie die Software aktuell und verwenden Sie starke Authentifizierung.