Как защитить контроллер Wiren Board

Если web интерфейс не нужен, и не нужно подключаться по MQTT извне, как в целом заблокировать доступ извне?

Так подойдет?

systemctl stop nginx
systemctl disable nginx

Для 2207 /etc/mosquitto/conf.d/listeners.conf

listeners.conf
listener 1883 127.0.0.1

listener 18883 127.0.0.1
protocol websockets

Я правильно понимаю, что для контроллеров работающих через SIM, это не актуально?

Добрый день.
Да, если не планируется использование http (веб–интерфейса) то listener 18883 можно вообще отключить.

Если адрес не белый или принадлежит закрытой сети (отдельный APN, у провайдеров часто называется “виртуальный VPN”) - то не актуально, верно.

1 лайк