Port 1194 ist der IANA-registrierte Port für OpenVPN, Standard ist proto udp. In Netzen, die UDP blockieren, läuft OpenVPN oft per TCP auf Port 443 – das ist langsamer (TCP-in-TCP), kommt aber durch fast jede Firewall.
Für einen VPN-Server eingehend öffentlich offen. Mit tls-crypt antwortet der Server nur auf Pakete mit gültigem Schlüssel, was Scans und DoS erschwert.
Typisch: Verbindung steht, aber große Pakete hängen (MTU – mssfix 1400 hilft), oder TLS handshake failed, weil eine Firewall UDP 1194 verwirft.
Prüfen
sudo ss -ulpn 'sport = :1194'