`iptables -A INPUT -p tcp --dport 1688 -j ACCEPT` 如果路由器获取了公网IP 那么这个就让路由的1688也暴露到了公网 这样搞还有被微软教做人的可能性 https://github.com/coolsnowwolf/lede/issues/374 我在VPS上用nmap扫了一下路由的IP 真开了洞