黑裙nas，软路由openwrt，ubuntu，甚至底层的esxi，目前都是通过ddns+端口映射可以通过公网用户名密码访问。这应该是很大的安全隐患。如果都关闭公网访问，又非常不方便。想问下安全的方案可以怎么做呢。
--
FROM 114.251.186.*