怎么增强内网穿透后端口的安全性，比如33889

我把3389通过frp映射到公网，方便是很方便了。但这样所有的人都可以访问，并进行暴力破解，我这种1IP的网站，只希望自己和朋友访问，所以其它的无非访问。 后来发现frp可以安全的stcp映射，但这个不仅服务端要配置，客户端也要配置，非常麻烦。 有没有一个方法，服务端通过防火墙默认把所有的端口可访问的IP都屏避了，但可以在手机上手动开启可访问的IP段。