พอร์ต 1194 — OpenVPN (UDP)
พอร์ต 1194 คืออะไร?
พอร์ตเริ่มต้นสำหรับการทำอุโมงค์ OpenVPN ที่ปลอดภัย
นี่คือพอร์ตที่ลงทะเบียน (1024–49151) มักกำหนดให้บริการอย่าง OpenVPN · IANA registered (no formal RFC); uses TLS (RFC 8446)
เมื่อใดที่คุณต้องเปิดพอร์ต 1194?
Open if you are hosting an OpenVPN server for remote access or site-to-site VPN tunnels. Not required if your VPN uses WireGuard (port 51820) or IKEv2/IPsec instead.
การใช้งานทั่วไปและซอฟต์แวร์
- OpenVPN Community Edition
- OpenVPN Access Server
- pfSense
- OPNsense
- DD-WRT
- Tunnelblick (macOS client)
ความปลอดภัย
Use certificate-based authentication rather than username/passwords alone. Keep OpenVPN server and clients updated — check changelogs for CVEs. Use AES-256-GCM cipher and TLS 1.2+ for the control channel. Restrict access to port 1194 to known client IPs where possible. Consider enabling TLS auth HMAC on tls-auth to reject unauthorised handshakes.
พอร์ต 1194 ปลอดภัยหรือไม่?
พอร์ตที่เปิดเพิ่มพื้นผิวการโจมตี ความปลอดภัยขึ้นอยู่กับการตั้งค่า OpenVPN
ความเสี่ยงต่ำ แต่ตรวจสอบว่า OpenVPN กำลังทำงานบนพอร์ตนี้โดยตั้งใจ และแอปพลิเคชันของคุณต้องการมันจริงๆ ก่อนปล่อยให้เปิดไว้
ทดสอบการเชื่อมต่อพอร์ต 1194 กับโฮสต์ใดก็ได้
เปิดพอร์ต 1194
หากต้องการอนุญาตการเชื่อมต่อขาเข้าไปยังพอร์ต 1194 (OpenVPN) ให้กำหนดค่าไฟร์วอลล์ของคุณและเพิ่มกฎการส่งต่อพอร์ตบนเราเตอร์ไปยังที่อยู่ IP ท้องถิ่นของอุปกรณ์คุณ
เปิด Windows Defender Firewall → การตั้งค่าขั้นสูง → กฎขาเข้า → กฎใหม่ → พอร์ต → UDP → พอร์ตท้องถิ่นที่ระบุ: 1194 → อนุญาตการเชื่อมต่อ → ตั้งชื่อและบันทึกกฎ
netsh advfirewall firewall add rule name="Open Port 1194" dir=in action=allow protocol=udp localport=1194sudo ufw allow 1194/udpsudo iptables -A INPUT -p udp --dport 1194 -j ACCEPTเข้าสู่ระบบเราเตอร์ (192.168.1.1 หรือ 192.168.0.1) → การส่งต่อพอร์ต → เพิ่มกฎใหม่: โปรโตคอล UDP, พอร์ตภายนอก 1194, IP ภายใน: IP ท้องถิ่นของอุปกรณ์, พอร์ตภายใน 1194 → บันทึก
วิธีปิดพอร์ต 1194
หากไม่ต้องใช้ OpenVPN ให้บล็อกพอร์ตนี้ในไฟร์วอลล์หรือเราเตอร์
หากต้องการบล็อกพอร์ต 1194 บน Windows ให้รันคำสั่งต่อไปนี้ใน PowerShell หรือ Command Prompt (ในฐานะผู้ดูแลระบบ):
netsh advfirewall firewall add rule name="Block Port 1194" dir=in action=block protocol=udp localport=1194รันคำสั่ง: sudo ufw deny 1194/udpsudo iptables -A INPUT -p udp --dport 1194 -j DROPลบหรือปิดการทำงานการทำ port forwarding สำหรับพอร์ต 1194
คำถามที่พบบ่อย
พอร์ต 1194 ใช้ทำอะไร?▾
พอร์ต 1194 คือพอร์ต UDP มาตรฐานสำหรับ OpenVPN ใช้โดยเซิร์ฟเวอร์และแอปพลิเคชันที่ต้องรับการเชื่อมต่อขาเข้าสำหรับบริการนี้ ว่าจำเป็นต้องเปิดไว้หรือไม่ขึ้นอยู่กับว่าคุณกำลังรันเซิร์ฟเวอร์ OpenVPN อยู่หรือเปล่า — ถ้าไม่ควรปิดไว้
การเปิดพอร์ต 1194 ปลอดภัยหรือไม่?▾
พอร์ต 1194 ที่เปิดอยู่จะขยายพื้นผิวการโจมตี หากไม่ได้ใช้งาน OpenVPN อยู่อย่างแข็งขัน ให้ปิดพอร์ตนี้ในไฟร์วอลล์และลบกฎการส่งต่อพอร์ต หากจำเป็นต้องให้ OpenVPN เข้าถึงได้ ให้จำกัดการเข้าถึงเฉพาะที่อยู่ IP ที่รู้จักและอัปเดตซอฟต์แวร์อยู่เสมอ