Puerto 1194 (OpenVPN): para qué sirve y cómo protegerlo
El puerto 1194 UDP es el puerto por defecto de OpenVPN, una de las VPN de código abierto más usadas. También puede funcionar por TCP, y muchas instalaciones lo mueven al 443 TCP para atravesar redes que bloquean todo lo demás. Exponerlo es seguro si se usan certificados y TLS actuales.
Qué es el puerto 1194
OpenVPN cifra con TLS y es muy flexible, pero también más lento y complejo de configurar que WireGuard. Para una VPN nueva entre tus equipos, WireGuard (51820 UDP) suele ser mejor opción.
¿Es peligroso tener abierto el puerto 1194?
Riesgo bajo: Normal tenerlo abierto si el servicio está actualizado.
- Diseñado para estar expuesto.
Cómo proteger el puerto 1194
- Usa tls-crypt para ocultar el servicio a escaneos.
- Certificados por cliente y revocación (CRL).
- Mantén OpenVPN actualizado.
Comandos y configuración
Comprobar si el puerto 1194 está abierto
sudo ss -ulpn | grep ':1194 '
sudo nmap -sU -p 1194 203.0.113.10ufw
sudo ufw allow 1194/udpTambién puedes comprobarlo desde fuera de tu red con nuestro escáner de puertos online.
Herramientas para comprobarlo
Preguntas frecuentes
¿OpenVPN o WireGuard?
WireGuard es más rápido y sencillo. OpenVPN tiene más opciones (TCP, proxies, autenticación con usuario y contraseña) y funciona en más dispositivos antiguos.