家人们，我有一条固定公网的IP，用来对外提供服务。

有两个方案：
1. 网线插路由器上，路由器端口转发到服务器，只转发443端口，其他端口就只有内网能访问，优点是安全，缺点是中间经过了路由器转发。
2. 网线直接插服务器，优点是没有经过路由器，缺点是部分非服务端口暴露了出去，例如ssh端口。

家人们，求建议哪种方案更好一些？