Proxy reverso ou outra solução para acesso remoto à IoT

Question

Para meu negócio de instalação de automação / segurança doméstica, estou tentando desenvolver uma solução para fornecer acesso remoto a dispositivos "inteligentes" ou "internet of things". Basicamente, temos esses dispositivos inteligentes conectados a um roteador para criar uma rede privada. Também conectados a este roteador estão os iPads usados para controlar esses dispositivos usando um aplicativo. Este roteador é então conectado ao roteador principal do cliente (geralmente fornecido pelo ISP), então, essencialmente, temos um NAT duplo.

Eu gostaria de permitir acesso remoto seguro ao sistema, para que os clientes possam controlar remotamente o sistema usando seus smartphones. Pensei em algumas maneiras possíveis de fazer isso:

1. Encaminhamento de porta: não é necessário, porque requer acesso ao roteador do ISP que pode ser redefinido ou substituído sem o nosso conhecimento.
2. Um serviço de proxy reverso como ngrok.com ou pagekite.com: essa é provavelmente a melhor solução, mas seria necessário algum tipo de hardware sempre ativo para executar o cliente ngrok / pagekite e conectar-se a um servidor externo.
3. VPN site a site do nosso roteador para um servidor externo: não tenho certeza se isso faz sentido, mas, se possível, não seria necessário nenhum hardware extra.

Qualquer aviso seria apreciado.