我想隐藏squid代理背后的内部LAN IP（静态IP）。我已完成配置，现在所有流量都只通过squid代理。我假设在配置squid之后，没有人从我们的LAN外部无法远程桌面到任何本地LAN系统，但它没有像我想象的那样工作。配置代理服务器局域网后，我可以从外面做远程桌面，但我不应该。怎么会有问题，我应该用鱿鱼做点什么吗？或鱿鱼不能做我想要的？如果没有，是否有其他技术可以满足我的要求？
我的要求是没有人应该从外部到我们局域网系统的远程桌面。如果有人想为我们的局域网系统做远程桌面，则应通过安全连接进行连接。我们正在考虑使用LDAP来建立安全连接。除了安全连接之外，什么都不允许。
我希望能够解释我想要的东西。
其他信息： 我正在使用Mikrotik路由器（最终网关）用于我们的LAN。 流量通过代理服务器传递，代理服务器也连接在我们的LAN中。