SSH 网关看板

规则优先级：白名单 ACCEPT → 黑名单 DROP → 每源限速 DROP → 其余放行。
数据来源：VPS 上 iptables -L ufw-before-input 命中计数 + ss 活跃连接 + sshd 日志。只读采集。
说明：计数自上次 ufw reload 起累计。登录日志里的来源经隧道归一化为 127.0.0.1，真实 IP 以此看板为准。