Hetzner CX22防火墙规则把我整懵了

最近想搞台独立服务器玩玩，看了一圈最后选了Hetzner的CX22，2核4G内存那款，配置倒是挺实惠的。结果登录后台一看，那个防火墙规则界面跟宝塔面板完全不是一个路子，默认规则全是空的，得自己一条条加，什么入站出站、TCP UDP端口，我看得真是一愣一愣的。以前用Vultr的时候没这么麻烦，装完系统直接就能连。现在想装个Nginx反代一下，端口开放这块就卡住了，网上教程倒是不少，但好多都是英文的，看起来费劲。有没有懂的老哥指点一下，Hetzner那个云防火墙到底是咋配的？