Port 1194 — OpenVPN (UDP)
Ce este portul 1194?
Port implicit pentru tunelare sigură OpenVPN.
Acesta este un port înregistrat (1024–49151) atribuit adesea serviciilor precum OpenVPN. · IANA registered (no formal RFC); uses TLS (RFC 8446)
Când aveți nevoie ca portul 1194 să fie deschis?
Open if you are hosting an OpenVPN server for remote access or site-to-site VPN tunnels. Not required if your VPN uses WireGuard (port 51820) or IKEv2/IPsec instead.
Utilizări comune și software
- OpenVPN Community Edition
- OpenVPN Access Server
- pfSense
- OPNsense
- DD-WRT
- Tunnelblick (macOS client)
Securitate
Use certificate-based authentication rather than username/passwords alone. Keep OpenVPN server and clients updated — check changelogs for CVEs. Use AES-256-GCM cipher and TLS 1.2+ for the control channel. Restrict access to port 1194 to known client IPs where possible. Consider enabling TLS auth HMAC on tls-auth to reject unauthorised handshakes.
Este portul 1194 sigur?
Un port deschis crește suprafața de atac. Siguranța depinde de configurarea OpenVPN.
Risc scăzut, dar verifică dacă OpenVPN rulează intenționat pe acest port și dacă aplicația ta chiar are nevoie de el înainte de a-l lăsa deschis.
Testează conectivitatea portului 1194 pe orice gazdă.
Deschide portul 1194
Pentru a permite conexiunile primite la portul 1194 (OpenVPN), configurează-ți firewall-ul și adaugă o regulă de redirecționare a portului pe router spre adresa IP locală a dispozitivului.
Deschide Windows Defender Firewall → Setări Avansate → Reguli primite → Regulă nouă → Port → UDP → Porturi locale specifice: 1194 → Permite conexiunea → Numește și salvează regula.
netsh advfirewall firewall add rule name="Open Port 1194" dir=in action=allow protocol=udp localport=1194sudo ufw allow 1194/udpsudo iptables -A INPUT -p udp --dport 1194 -j ACCEPTConectează-te la router (192.168.1.1 sau 192.168.0.1) → Redirecționare port → Adaugă o regulă nouă: Protocol UDP, Port extern 1194, IP intern: IP-ul local al dispozitivului, Port intern 1194 → Salvează.
Cum să închizi portul 1194
Dacă nu ai nevoie de OpenVPN, blochează portul în firewall sau router.
Pentru a bloca portul 1194 pe Windows, rulați următoarea comandă în PowerShell sau Prompt de comandă (ca Administrator):
netsh advfirewall firewall add rule name="Block Port 1194" dir=in action=block protocol=udp localport=1194Rulează: sudo ufw deny 1194/udpsudo iptables -A INPUT -p udp --dport 1194 -j DROPElimină sau dezactivează regula de port forwarding pentru portul 1194.
Întrebări frecvente
La ce este folosit portul 1194?▾
Portul 1194 este portul UDP standard pentru OpenVPN. Este folosit de servere și aplicații care trebuie să accepte conexiuni primite pentru acest serviciu. Dacă trebuie să rămână deschis depinde de dacă gestionezi activ un server OpenVPN — altfel ar trebui să rămână închis.
Este sigur să lași portul 1194 deschis?▾
Un port 1194 deschis îți mărește suprafața de atac. Dacă nu gestionezi activ OpenVPN, închide portul în firewall și elimină regulile de redirecționare a porturilor. Dacă OpenVPN trebuie să fie accesibil, restricționează accesul la adresele IP cunoscute și menține software-ul actualizat.