保护星号 - 同时具有远程扩展名

Question

我想在朋友的计算机上安装星号，但希望这样做，而不会被诈骗者永久地轰炸。锁定所有端口将是明显的答案，但这意味着安装在Android手机上的远程客户端将不再起作用。

我不想使用OpenVPN这样的东西我宁愿远程扩展到达星号框而不需要VPN。从其他任何不必使用VPN的Apopse意味着我可以继续受益于推送通知。

安全iptables特别使用类似m字符串匹配的东西 - 匹配关键字，可能包括我当前在Android上使用的客户端的名称，并接受检测到该字的传入连接可能是阻止所有IP地址的一种方式在英国之外可能是另一个，但当然没有什么比VPN连接更好......

对于只能为一个人服务的星号安装，保证安装的理想方式是什么，同时允许从没有固定IP的远程分机进行可靠访问，而是通过3G连接发出动态的远程分机。从。运行。

Answer 1

你可以这样做：

1）设置iptables打开端口到提供者

2）仅当UserAgent与您选择的Android应用程序匹配时才允许来自其他ips REGISTER。