У меня сделана vpn-сеть между своими серверами и наружу никакой ssh порт не торчит. А клиентов я в свою сеть не пускаю, просто ставлю им fail2ban с жесткими настройками и свой ip записываю в белый список.
Хочется универсальную прошивку, чтобы можно было втыкать любые USB свистки в Orange Pi, например. Получается, нужно добавлять в образ все возможные драйвера?