謝謝大家，原來我家的網路防禦就是紙糊的。

Openwrt有內建防火牆，但我不敢鎖住Port，也不敢定規則，畢竟我不太懂防火牆其參數意義。

據說，上萬元的硬體防火牆才有阻擋效果，但我目前還沒要買。