Cổng 1194 — OpenVPN (UDP)
Cổng 1194 là gì?
Cổng mặc định cho đường hầm OpenVPN an toàn.
Đây là cổng đăng ký (1024–49151) thường được gán cho dịch vụ như OpenVPN. · IANA registered (no formal RFC); uses TLS (RFC 8446)
Khi nào bạn cần mở cổng 1194?
Open if you are hosting an OpenVPN server for remote access or site-to-site VPN tunnels. Not required if your VPN uses WireGuard (port 51820) or IKEv2/IPsec instead.
Cách dùng phổ biến và phần mềm
- OpenVPN Community Edition
- OpenVPN Access Server
- pfSense
- OPNsense
- DD-WRT
- Tunnelblick (macOS client)
Bảo mật
Use certificate-based authentication rather than username/passwords alone. Keep OpenVPN server and clients updated — check changelogs for CVEs. Use AES-256-GCM cipher and TLS 1.2+ for the control channel. Restrict access to port 1194 to known client IPs where possible. Consider enabling TLS auth HMAC on tls-auth to reject unauthorised handshakes.
Cổng 1194 có an toàn không?
Cổng mở làm tăng bề mặt tấn công. Mức an toàn phụ thuộc cấu hình OpenVPN.
Rủi ro thấp, nhưng hãy kiểm tra xem OpenVPN có đang chạy trên cổng này một cách có chủ đích và ứng dụng của bạn có thực sự cần nó trước khi để mở không.
Kiểm tra kết nối cổng 1194 trên mọi host.
Mở cổng 1194
Để cho phép kết nối đến cổng 1194 (OpenVPN), hãy cấu hình tường lửa và thêm quy tắc chuyển tiếp cổng trên router trỏ đến địa chỉ IP cục bộ của thiết bị.
Mở Windows Defender Firewall → Cài đặt Nâng cao → Quy tắc Inbound → Quy tắc Mới → Cổng → UDP → Cổng cục bộ cụ thể: 1194 → Cho phép kết nối → Đặt tên và lưu quy tắc.
netsh advfirewall firewall add rule name="Open Port 1194" dir=in action=allow protocol=udp localport=1194sudo ufw allow 1194/udpsudo iptables -A INPUT -p udp --dport 1194 -j ACCEPTĐăng nhập vào router (192.168.1.1 hoặc 192.168.0.1) → Port Forwarding → Thêm quy tắc mới: Giao thức UDP, Cổng ngoài 1194, IP nội bộ: IP cục bộ của thiết bị, Cổng nội bộ 1194 → Lưu.
Cách đóng cổng 1194
Nếu không cần OpenVPN, hãy chặn cổng này trong tường lửa hoặc router.
Để chặn cổng 1194 trên Windows, hãy chạy lệnh sau trong PowerShell hoặc Command Prompt (với quyền Administrator):
netsh advfirewall firewall add rule name="Block Port 1194" dir=in action=block protocol=udp localport=1194Chạy: sudo ufw deny 1194/udpsudo iptables -A INPUT -p udp --dport 1194 -j DROPXóa hoặc tắt quy tắc port forwarding cho cổng 1194.
Câu hỏi thường gặp
Cổng 1194 dùng để làm gì?▾
Cổng 1194 là cổng UDP tiêu chuẩn cho OpenVPN. Được sử dụng bởi các máy chủ và ứng dụng cần chấp nhận kết nối đến cho dịch vụ này. Có cần mở không tùy thuộc vào việc bạn có đang chạy máy chủ OpenVPN hay không — nếu không, nên để đóng.
Mở cổng 1194 có an toàn không?▾
Cổng 1194 đang mở làm tăng bề mặt tấn công. Nếu không chạy OpenVPN một cách chủ động, hãy đóng cổng này trong tường lửa và xóa các quy tắc chuyển tiếp cổng. Nếu OpenVPN cần có thể truy cập được, hãy hạn chế quyền truy cập vào các địa chỉ IP đã biết và cập nhật phần mềm thường xuyên.