La porta 1194 è la porta registrata IANA per OpenVPN; di default proto udp. Nelle reti che bloccano UDP, OpenVPN gira spesso su TCP porta 443 – più lento (TCP-in-TCP), ma passa quasi ogni firewall.
Su un server VPN va aperta in ingresso. Con tls-crypt il server risponde solo a pacchetti con chiave valida, rendendo più difficili scansioni e DoS.
Tipico: il tunnel è su ma i pacchetti grandi si bloccano (MTU – mssfix 1400 aiuta), oppure TLS handshake failed perché un firewall scarta UDP 1194.
Verifica
sudo ss -ulpn 'sport = :1194'