Port 1194 — OpenVPN (UDP)
Vad är port 1194?
Standardport för OpenVPN‑tunnling.
Detta är en registrerad port (1024–49151) som ofta tilldelas tjänster som OpenVPN. · IANA registered (no formal RFC); uses TLS (RFC 8446)
När behöver du ha port 1194 öppen?
Open if you are hosting an OpenVPN server for remote access or site-to-site VPN tunnels. Not required if your VPN uses WireGuard (port 51820) or IKEv2/IPsec instead.
Vanliga användningar och programvara
- OpenVPN Community Edition
- OpenVPN Access Server
- pfSense
- OPNsense
- DD-WRT
- Tunnelblick (macOS client)
Säkerhet
Use certificate-based authentication rather than username/passwords alone. Keep OpenVPN server and clients updated — check changelogs for CVEs. Use AES-256-GCM cipher and TLS 1.2+ for the control channel. Restrict access to port 1194 to known client IPs where possible. Consider enabling TLS auth HMAC on tls-auth to reject unauthorised handshakes.
Är port 1194 säker?
En öppen port ökar attackytan. Säkerheten beror på hur OpenVPN är konfigurerad.
Låg risk, men kontrollera om OpenVPN körs på denna port avsiktligt och om din applikation verkligen behöver det innan du lämnar den öppen.
Testa anslutning till port 1194 på valfri värd.
Öppna port 1194
För att tillåta inkommande anslutningar till port 1194 (OpenVPN), konfigurera din brandvägg och lägg till en regel för portvidarebefordran på din router till enhetens lokala IP-adress.
Öppna Windows Defender-brandväggen → Avancerade inställningar → Ingående regler → Ny regel → Port → UDP → Specifika lokala portar: 1194 → Tillåt anslutningen → Ge regeln ett namn och spara.
netsh advfirewall firewall add rule name="Open Port 1194" dir=in action=allow protocol=udp localport=1194sudo ufw allow 1194/udpsudo iptables -A INPUT -p udp --dport 1194 -j ACCEPTLogga in på routern (192.168.1.1 eller 192.168.0.1) → Portvidarebefordran → Lägg till en ny regel: Protokoll UDP, Extern port 1194, Internt IP: enhetens lokala IP, Intern port 1194 → Spara.
Så stänger du port 1194
Om du inte behöver OpenVPN, blockera porten i brandvägg eller router.
För att blockera port 1194 i Windows, kör följande kommando i PowerShell eller kommandotolken (som administratör):
netsh advfirewall firewall add rule name="Block Port 1194" dir=in action=block protocol=udp localport=1194Kör: sudo ufw deny 1194/udpsudo iptables -A INPUT -p udp --dport 1194 -j DROPTa bort eller inaktivera port forwarding-regeln för port 1194.
Vanliga frågor
Vad används port 1194 till?▾
Port 1194 är standardporten för OpenVPN över UDP. Den används av servrar och applikationer som behöver ta emot inkommande anslutningar för denna tjänst. Om den behöver vara öppen beror på om du aktivt kör en OpenVPN-server — annars bör den förbli stängd.
Är det säkert att ha port 1194 öppen?▾
En öppen port 1194 ökar din attackyta. Om du inte aktivt kör OpenVPN, stäng porten i din brandvägg och ta bort regler för portvidarebefordran. Om OpenVPN måste vara tillgängligt, begränsa åtkomsten till kända IP-adresser och håll programvaran uppdaterad.