云主机只开22端口和一个翻蔷端口，只允许ssh公钥登录，禁止icmp协议。连ping都不允许。
这样足够了，不需要什么复杂规则。

【 在 TimeAndRiver 的大作中提到: 】
: 路由器的WAN地址每天大概半夜会自动的变一个
: 用的路由器K2P，官改固件
: 现在想让路由器在外网地址改变的时候能够通知到云端的某个主机。
: ...................
--
FROM 123.116.54.*