这些我全没开，dns/ntp什么的也都bind到lan上了

往年折腾过wireguard，今年暑假还没想好用什么

【 在 hyoga 的大作中提到: 】
: 80/443应该扔在vm或者docker里跑，与主系统隔离开来
: 然后22尽量不要公开出去（换端口嘛，帮助不大），策略无非就是1，2，3:
: 1）证书认证，适合在外面用固定设备
: 2）端口敲门
: 3）只针对固定的IP开放（最小范围）
--
FROM 1.202.8.*