Puerto 1194 — OpenVPN (UDP)
¿Qué es el puerto 1194?
Puerto predeterminado para túneles seguros OpenVPN.
Este es un puerto registrado (1024–49151), a menudo asignado a servicios como OpenVPN. · IANA registered (no formal RFC); uses TLS (RFC 8446)
¿Cuándo necesitas el puerto 1194 abierto?
Open if you are hosting an OpenVPN server for remote access or site-to-site VPN tunnels. Not required if your VPN uses WireGuard (port 51820) or IKEv2/IPsec instead.
Usos comunes y software
- OpenVPN Community Edition
- OpenVPN Access Server
- pfSense
- OPNsense
- DD-WRT
- Tunnelblick (macOS client)
Seguridad
Use certificate-based authentication rather than username/passwords alone. Keep OpenVPN server and clients updated — check changelogs for CVEs. Use AES-256-GCM cipher and TLS 1.2+ for the control channel. Restrict access to port 1194 to known client IPs where possible. Consider enabling TLS auth HMAC on tls-auth to reject unauthorised handshakes.
¿Es seguro el puerto 1194?
Un puerto abierto aumenta la superficie de ataque. La seguridad depende de cómo esté configurado OpenVPN.
Riesgo bajo, pero verifica que OpenVPN se esté ejecutando en este puerto intencionalmente y que tu aplicación realmente lo necesite antes de dejarlo abierto.
Prueba la conectividad del puerto 1194 en cualquier host.
Abrir el puerto 1194
Para permitir conexiones entrantes al puerto 1194 (OpenVPN), configura tu firewall y añade una regla de reenvío de puertos en tu router hacia la IP local de tu dispositivo.
Abre el Firewall de Windows Defender → Configuración avanzada → Reglas de entrada → Nueva regla → Puerto → UDP → Puertos locales específicos: 1194 → Permitir la conexión → Asigna nombre y guarda la regla.
netsh advfirewall firewall add rule name="Open Port 1194" dir=in action=allow protocol=udp localport=1194sudo ufw allow 1194/udpsudo iptables -A INPUT -p udp --dport 1194 -j ACCEPTAccede a tu router (192.168.1.1 o 192.168.0.1) → Reenvío de puertos → Añade una nueva regla: Protocolo UDP, Puerto externo 1194, IP interna: IP local de tu dispositivo, Puerto interno 1194 → Guardar.
Cómo cerrar el puerto 1194
Si no necesitas OpenVPN, bloquea este puerto en el firewall o en el router.
Para bloquear el puerto 1194 en Windows, ejecuta el siguiente comando en PowerShell o Símbolo del sistema (como administrador):
netsh advfirewall firewall add rule name="Block Port 1194" dir=in action=block protocol=udp localport=1194Ejecuta: sudo ufw deny 1194/udpsudo iptables -A INPUT -p udp --dport 1194 -j DROPElimina o desactiva la regla de redirección del puerto 1194.
Preguntas frecuentes
¿Para qué se usa el puerto 1194?▾
El puerto 1194 es el puerto UDP estándar para OpenVPN. Lo utilizan servidores y aplicaciones que necesitan aceptar conexiones entrantes para este servicio. Si debes mantenerlo abierto depende de si ejecutas activamente un servidor OpenVPN; de lo contrario, debe permanecer cerrado.
¿Es seguro mantener abierto el puerto 1194?▾
Un puerto 1194 abierto amplía tu superficie de ataque. Si no ejecutas OpenVPN activamente, cierra el puerto en tu firewall y elimina reglas de reenvío de puertos. Si OpenVPN debe ser accesible, restringe el acceso a IPs conocidas y mantén el software actualizado.