homelab 怎么尽可能保证安全性呢

[kratosmy]

前两天发贴问了下 ddns 的问题，主要是主路由刷不了固件又懒得换，这两天还是耐不住折腾了下，现在可以公网访问了但是担心安全问题，这是拓扑图，有没有大佬看看怎么保证安全性呀。 https://imgur.com/a/3oNo1dB

[jasongwqv]

1. 禁用海外 ip
2. 使用端口敲门
3. fail2ban

[kratosmy]

@locoz
@serafin
@bao3
谢谢几位老哥，很详细，学习了

[kratosmy]

@serafin 好像 cloudflare tunnel 速度有点慢，刚试了 shadowsocket-rust, 感觉还挺方便的，延迟 30ms 左右

[ExplodingFKL]

ss, v2ray 这些都称不上 vpn, 就是普通的代理而已,可以在里面套个 vxlan 连接家里内网，就和直连一样

[Tufutogo]

@kratosmy

CF 的 tunnel 速度慢，是因为大陆这边的 ip 访问 tunnel ，都绕美西中转了。主要是他能给你的 tunnel 加上鉴权后的访问这点不错。可以有效进行访问开放控制。