端口转发到docker守护程序

我有Ubuntu服务器和我的笔记本电脑（另一个网络）。在路由器设置中，我从静态外部ip-->内部ubuntu服务器ip设置端口转发

所以，要连接到我的服务器，我只需要使用

sshuser@external_ip-p 21115

其中21115绑定在路由器设置中。 现在，我通过

dockerd-h0.0.0.0:2375在服务器上运行docker守护程序

要从笔记本电脑连接到docker daemon，我应该怎么做？
执行与服务器相同的操作，但为第二次连接重定向路由器上的不同端口

例如：

“您的外部IP”和“dst端口：2375”->“您的内部IP”和“dst端口：2375”

我不知道您的路由器有什么可能性，但为了确保安全，您应该添加白名单，以允许此规则仅适用于信任IP
我尝试通过PyCharm远程docker解释器工作。为此，我需要在我强大的devbox上运行dockerd来执行所有的硬计算，但在我的笔记本电脑上使用IDE，从~anywhere立即关闭dockerd-H选项。任何可以访问服务器上该端口的人都可以以root身份运行任何命令和编辑任何文件，而无需身份验证。考虑服务器是否已被破坏并需要重新安装。