對於我的家庭安全/自動化安裝業務，我正在嘗試開發一種解決方案來提供對「物聯網」或「智慧」設備的遠端存取。基本上，我們有這些智慧型設備，它們連接到路由器以建立專用網路。與該路由器連接的還有 iPad，用於使用應用程式控制這些裝置。然後，該路由器連接到客戶的主路由器（通常由 ISP 提供），因此我們本質上有一個雙重 NAT。
我希望允許安全地遠端存取系統，以便客戶可以使用智慧型手機遠端控制系統。我想到了幾種可能的方法來做到這一點：
- 連接埠轉送：這是不行的，因為它需要存取 ISP 路由器，而該路由器可能會在我們不知情的情況下重置或更換。
- 反向代理服務，例如 ngrok.com 或 pagekite.com：這可能是最好的解決方案，但它需要某種始終在線的硬體來運行 ngrok/pagekite 用戶端並連接到外部伺服器。
- 從我們的路由器到外部伺服器的網站到網站 VPN：我不確定這是否有意義，但如果可能的話，它不需要任何額外的硬體。
任何建議將不勝感激。