如何使用 VPS 暴露 CG-NAT 后面的家用 PC？

以前我的家庭工作站 PC 直接暴露在互联网上，只需在路由器设置中将其设置为 DMZ PC，我就可以访问我在其上运行的任何服务：SSH、Web 服务器、远程桌面等。我有 DynDNS配置好，我还拥有一个域，子域 DNS 条目指向我路由器的外部 IP，因此我可以使用固定名称从世界任何地方远程访问它的任何端口，无论home.mydomain.com是myuser.dyndns.com. 生活很好。

现在我搬家了，我的新 ISP 将我设置在 CGNAT 后面，即我的路由器的“外部”地址在 100.64.0.0/10 范围内，因此无法再从外部访问它（并且 DynDNS 也死了，但这无关紧要). 不幸的是，ISP 不提供 IPv6，并且在我所在的地区不能选择切换 ISP。

也就是说，我的公司最近为我的团队订阅了一个 VPS 计划，运行 Ubuntu 18.04，我可以完全控制它。我可以通过 SSH 连接到它，安装任何软件，根据自己的喜好进行配置。目前它只在非标准端口上运行 SSH 和在自定义端口上运行小型 API 服务，所有其他端口（包括 80）都可用。我已经设置home.mydomain.com为CNAME指向它的 DNS 条目。

那么，使用这项新资产最终让我的家庭工作站 PC 像以前一样暴露在互联网上的最佳策略是什么？

在谷歌搜索 CGNAT 规避时，我已经阅读了很多关于 SSH 反向隧道/代理、SOCKS、VPN 服务器的内容，但我仍然不确定在这种情况下实现目标的最佳工具和设置是什么。

我的要求：

• 开源，仅限免费软件：当然，我可以完全控制 VPS，但我想将额外的软件指纹保持在最低限度。我可以apt install从官方存储库中获取任何内容，也许还有 github 存储库。在我的工作站上，也运行 Ubuntu，我可以安装更多晦涩的东西。

• 自托管解决方案：任何通常需要外部服务（付费或不付费）的东西，例如 Serveo、LocalTunnel、OpenVPN 等，我想在 VPS 上安装其服务器版本。我不希望我的流量被路由到我必须信任的另一家公司。

• 无需安装客户端（最好）：我想从任何地方访问我的工作站，无论是我的笔记本电脑、朋友的 PC、大学、工作、使用常规浏览器、SSH 客户端、远程桌面（RDP 或 VNC）客户端等软件通常已经安装或普遍可用。

• 不打单个端口孔（最好）：这应该就像我的工作站一样， home.mydomain.com直接暴露在互联网上。如果我必须“重新映射”端口，使用诸如远程端口 = 本地端口 + 10000 之类的规则（这样 Web 服务器可以在端口 10080 上访问），那很好，但除此之外我希望它尽可能靠近 DMZ可能的。

我得到的最接近的是ssh [-R xx:localhost:yy]... home.mydomain.com在工作站上，使用一系列预定义的端口，并GatewayPorts yes在 VPS 上进行设置/etc/ssh/sshd_config。这很好，但我觉得可能有更好的解决方案。如果解决方案基于用于访问 VPS 的域，那就太棒了。例如，只有通过 访问时才转发（所有）请求，如果通过home.mydomain.com达到则正常执行vps.mycompany.com