Linux Tunnell通过nat通过自定义代理

Question

我目前正在研究一些设计概念，这些概念会让我对以下类型的系统有要求。

简而言之，我正在研究如何通过类似于VPN的NAT来隧道连接，但没有复杂性。

我有一个小型嵌入式Linux设备，它位于家庭局域网后面，我希望能够通过我创建的API与之交互。

目前我的设置如下：

• 设备A（嵌入式Linux） - 公共IP
• 设备B（亚马逊服务器）

我正在使用REST / Json api来控制设备B中的设备A.

我正在寻找一种协议或解决方案，允许我从设备A和B发送双向通信，可能通过添加第三个代理服务器来处理这个“隧道”连接。

注意：

• 最好是避免复杂的VPN和NAT设备支持VPN Passthough的需要。
• 设备A和B之间的流量很小，而且不是很敏感，但像SSL这样的安全性会很好。
• 这是一个多节点系统，因此，有很多设备A.

对于我应该在哪里寻求任何建议将不胜感激。

此致 PJF