建立後 server 立刻 bind public port + 通知 client 開後端 tunnel。 適合 RDP / SSH / DB / 任何 TCP 協定。
預設取 10000-60000 範圍內第一個沒用過的 port
只是友善的 host 名 (例如 lab-rdp.example.com)，連線時仍是 hostname:port。 沒在清單裡的名稱送出時自動建 CNAME。DNS 記錄管理在 Domain 頁。
lab-rdp.example.com
hostname:port
0 = 不限。同時 in-flight 連線超過時新連線立刻被拒。
0 = 不限。token bucket — burst 等於每秒值；可擋掃描器爆量重連。
限制誰能連到這個 public port — loopback 永遠允許。