布丁布丁布 还有一个群晖可以上二级验证令牌，安全性会再高点。还有一点其实5000,22这些关键端口就不要往外映射，很容易被扫，这种端口如果要用最好还是搭个虚拟局域网，比如zerotier穿回家，这样比较安全点。
vrxiaojie 补充一个方法，用ikuai的acl规则来限制某些地区的ip访问某端口，可参考这:https://www.jianshu.com/p/4e01630b8b19 我发现想登我群晖的那些被阻断的ip都是国外ip，偶尔有国内其他省份ip被拦，我就寻思能不能按地区允许/阻断访问，ikuai还真有这功能哈哈
