Проброс порта и защита локальной сети

Несут ли открытые какую-то угрозу, если порт только один на SSH проброшен? Нет (если нет дыры в сервере ssh и пароль не из словаря), можешь port knocking на роутере сделать если совсем ссыкотно

Нет (если нет дыры в сервере ssh и пароль не из словаря), можешь port knocking на роутере сделать если совсем ссыкотно

Авторизация по паролю отключена, только файл-ключ. Дыра - имеется ввиду система и ПО? Обычная ubunta под ARM (Debian не удалось найти), sycthing, SSH - тобишь ПО по минимуму.

А, ещё LAMP с davical накатил для календаря, но и тут также порт наружу открывать не буду.

Ну, почти. Атаки такого рода не срабатывают гарантированно (только вероятностно), но для пущей безопасности всегда должен быть настроен файрволл.

Несут ли открытые какую-то угрозу

Сами по себе открытые порты угрозы не представляют. Проблемы обычно бывает с софтом, который слушает эти порты. Иными словами, если Вы на 100% уверены в своей системе, то порты можно вообще не закрывать.

К сожалению, на практике такой уверенности никогда не бывает :(.

а доступны только для локальной

Уверены, что из локальной сети Вам ничего не угрожает? Рабочие станции запросто могут подхватить какую-нибудь заразу через уязвимости в браузере, например, и атаковать Ваш роутер изнутри.

Уверены, что из локальной сети Вам ничего не угрожает? Рабочие станции запросто могут подхватить какую-нибудь заразу через уязвимости в браузере, например, и атаковать Ваш роутер изнутри.

Ну для локальных я оставляю только syncting передачу данных с закрытым доступом к настройкам и GUI (IP не прописан).

И второй порт это будет для календаря, задач и контактов, ещё не пробовал, но я так понимаю это будет 80 или 443 порт так как он на apache работает. Постараюсь SSL прикрутить.

Присоединюсь к ответившим: потенциально любой открытый порт и любое сетевое приложение несут угрозу. Именно поэтому ненужные порты закрывают, а ненужные демоны удаляют или не запускают. Но в целом ssh — достаточно надёжный протокол, если самому не разбрасывать пароли и ключи, так что вполне можно. Но всё это уже сказано до меня. :-)