Port 1194 — OpenVPN (UDP)
Qu’est‑ce que le port 1194 ?
Port par défaut d’OpenVPN pour le tunnel sécurisé.
C’est un port enregistré (1024–49151) souvent attribué à des services comme OpenVPN. · IANA registered (no formal RFC); uses TLS (RFC 8446)
Quand avez-vous besoin d'ouvrir le port 1194 ?
Open if you are hosting an OpenVPN server for remote access or site-to-site VPN tunnels. Not required if your VPN uses WireGuard (port 51820) or IKEv2/IPsec instead.
Usages courants et logiciels
- OpenVPN Community Edition
- OpenVPN Access Server
- pfSense
- OPNsense
- DD-WRT
- Tunnelblick (macOS client)
Sécurité
Use certificate-based authentication rather than username/passwords alone. Keep OpenVPN server and clients updated — check changelogs for CVEs. Use AES-256-GCM cipher and TLS 1.2+ for the control channel. Restrict access to port 1194 to known client IPs where possible. Consider enabling TLS auth HMAC on tls-auth to reject unauthorised handshakes.
Le port 1194 est‑il sûr ?
Un port ouvert augmente la surface d’attaque. La sécurité dépend de la configuration de OpenVPN.
Risque faible, mais vérifiez que OpenVPN fonctionne intentionnellement sur ce port et que votre application en a vraiment besoin avant de le laisser ouvert.
Testez la connectivité du port 1194 sur n’importe quel hôte.
Ouvrir le port 1194
Pour autoriser les connexions entrantes vers le port 1194 (OpenVPN), configurez votre pare-feu et ajoutez une règle de redirection de port sur votre routeur vers l'adresse IP locale de votre appareil.
Ouvrez le Pare-feu Windows Defender → Paramètres avancés → Règles de trafic entrant → Nouvelle règle → Port → UDP → Ports locaux spécifiques : 1194 → Autoriser la connexion → Nommez et enregistrez la règle.
netsh advfirewall firewall add rule name="Open Port 1194" dir=in action=allow protocol=udp localport=1194sudo ufw allow 1194/udpsudo iptables -A INPUT -p udp --dport 1194 -j ACCEPTConnectez-vous à votre routeur (192.168.1.1 ou 192.168.0.1) → Transfert de port → Ajoutez une nouvelle règle : Protocole UDP, Port externe 1194, IP interne : l'IP locale de votre appareil, Port interne 1194 → Enregistrez.
Comment fermer le port 1194
Si vous n’avez pas besoin de OpenVPN, bloquez ce port dans le pare‑feu ou le routeur.
Pour bloquer le port 1194 sous Windows, exécutez la commande suivante dans PowerShell ou l'Invite de commandes (en tant qu'administrateur) :
netsh advfirewall firewall add rule name="Block Port 1194" dir=in action=block protocol=udp localport=1194Exécutez : sudo ufw deny 1194/udpsudo iptables -A INPUT -p udp --dport 1194 -j DROPSupprimez ou désactivez la redirection du port 1194.
Questions fréquentes
À quoi sert le port 1194 ?▾
Le port 1194 est le port UDP standard pour OpenVPN. Il est utilisé par les serveurs et applications qui doivent accepter des connexions entrantes pour ce service. S'il doit rester ouvert dépend de si vous gérez activement un serveur OpenVPN — sinon, il devrait rester fermé.
Est-il sûr de laisser le port 1194 ouvert ?▾
Un port 1194 ouvert augmente votre surface d'attaque. Si vous n'utilisez pas OpenVPN activement, fermez ce port dans votre pare-feu et supprimez les règles de redirection de port. Si OpenVPN doit rester accessible, restreignez l'accès aux IP connues et maintenez le logiciel à jour.