可以参考我的设置，第一行是pt端口，第二行是你想开放的端口，再下面两个是允许局域网和docker内部网

绑定

绑定

不开ssh就得了

1.开启防火墙（默认是开的），采用更严密的策略
2.改常见端口为其他，如群晖不要使用5000、5001。
3.不要使用弱口令，如123456，qunhui等
另外说一下我的经历。我没有公网ip，但是frp映射了两个端口出去，然后端口复用使得两个端口既能访问ssh、smb、rdp等，又能访问群晖、mp、tr、qb等。映射出去没两天，就有一堆ssh日志、群晖访问日志（同一个端口），全是弱口令爆破。说明这些都是自动化脚本，全网或指定ip段来扫的，而且不仅扫端口，还扫应用指纹，根据指纹来启用爆破脚本。

绑定了

换ssh的端口

绑定

绑定

加waf

关ssh，或者换ssh的端口，然后加上防火墙规则

绑定

绑定

把ssh关了不就好了