Кстати я придумал как быть с реверс прокси. Оно там сейчас на 80 порту отдает админку pi-hole, только внутри впн. Сделаю 443 порт торчать наружу, вроде мастодону только это надо. Все прям на той же реверс проксе. Скорее всего проблем не будет, хотя я lighthttp никогда не видел, придется доку читать и потом еще iptables крутить. Разберусь.
Follow
ssh я уже запретил снаружи, только внутри vpn, так что снаружи хост только попинговать можно и то не часто, а раз в 1 с. Но может и пинги запрещу.
