Порт 1194 — OpenVPN (UDP)
Что такое порт 1194?
Стандартный порт OpenVPN для защищённого туннеля.
Это зарегистрированный порт (1024–49151), часто назначаемый сервисам вроде OpenVPN. · IANA registered (no formal RFC); uses TLS (RFC 8446)
Когда нужен открытый порт 1194?
Open if you are hosting an OpenVPN server for remote access or site-to-site VPN tunnels. Not required if your VPN uses WireGuard (port 51820) or IKEv2/IPsec instead.
Типичные применения и ПО
- OpenVPN Community Edition
- OpenVPN Access Server
- pfSense
- OPNsense
- DD-WRT
- Tunnelblick (macOS client)
Безопасность
Use certificate-based authentication rather than username/passwords alone. Keep OpenVPN server and clients updated — check changelogs for CVEs. Use AES-256-GCM cipher and TLS 1.2+ for the control channel. Restrict access to port 1194 to known client IPs where possible. Consider enabling TLS auth HMAC on tls-auth to reject unauthorised handshakes.
Безопасен ли порт 1194?
Открытый порт увеличивает поверхность атаки. Безопасность зависит от настройки OpenVPN.
Низкий риск, но проверьте, намеренно ли OpenVPN работает на этом порту и действительно ли его требует приложение, прежде чем оставлять его открытым.
Проверьте доступность порта 1194 на любом хосте.
Открытие порта 1194
Чтобы разрешить входящие подключения к порту 1194 (OpenVPN), настройте брандмауэр и добавьте правило переадресации порта на маршрутизаторе на локальный IP вашего устройства.
Откройте Брандмауэр Windows Defender → Дополнительные параметры → Правила для входящих → Новое правило → Порт → UDP → Указанные локальные порты: 1194 → Разрешить подключение → Задайте имя и сохраните.
netsh advfirewall firewall add rule name="Open Port 1194" dir=in action=allow protocol=udp localport=1194sudo ufw allow 1194/udpsudo iptables -A INPUT -p udp --dport 1194 -j ACCEPTВойдите в роутер (192.168.1.1 или 192.168.0.1) → Перенаправление портов → Добавьте новое правило: Протокол UDP, Внешний порт 1194, Внутренний IP: локальный IP устройства, Внутренний порт 1194 → Сохранить.
Как закрыть порт 1194
Если OpenVPN не нужен, заблокируйте порт в фаерволе или роутере.
Чтобы заблокировать порт 1194 в Windows, выполните следующую команду в PowerShell или командной строке (от имени администратора):
netsh advfirewall firewall add rule name="Block Port 1194" dir=in action=block protocol=udp localport=1194Выполните: sudo ufw deny 1194/udpsudo iptables -A INPUT -p udp --dport 1194 -j DROPУдалите или отключите правило проброса порта 1194.
Часто задаваемые вопросы
Для чего используется порт 1194?▾
Порт 1194 — стандартный UDP-порт для OpenVPN. Он используется серверами и приложениями, которым нужно принимать входящие соединения для этого сервиса. Нужен ли он открытым, зависит от того, активно ли вы запускаете сервер OpenVPN — в противном случае его следует держать закрытым.
Безопасно ли держать порт 1194 открытым?▾
Открытый порт 1194 расширяет поверхность атаки. Если вы не запускаете OpenVPN активно, закройте порт в брандмауэре и удалите правила переадресации. Если OpenVPN должен быть доступен, ограничьте доступ до доверенных IP и регулярно обновляйте ПО.