我想在朋友的计算机上安装星号，但希望在计算机不被骗子永久轰炸的情况下这样做。锁定所有端口将是显而易见的答案，但这意味着安装在Android手机上的远程客户端将不再工作。
我不想使用像OpenVPN这样的东西，我宁愿远程扩展名到达星号框而不需要VPN。从其他任何不必使用VPN的东西来看，这意味着我可以继续从推送通知中受益。
安全 iptables 特别是使用 m 字符串匹配之类的东西 - 匹配关键字，其中可能包括我目前在我的 Android 上使用的客户端的名称，并在检测到该单词时接受传入连接，也许是一种阻止英国境外所有 IP 地址的方法，也许是另一种，但当然没有什么比 VPN 连接更好了......
对于仅为一个人服务的星号安装，保护安装同时允许从远程扩展进行可靠访问的理想方法是什么，该扩展没有固定IP，而是由其运行的3G连接发出的动态IP。
反之亦然：
1) 设置 iptables 开放端口到提供商
2)仅当用户代理与您选择的Android应用程序匹配时，才允许从其他IP注册。