Как поменять услугу «точка доступа»?

У меня есть служба, работающая на определенном сетевом сервере. Чтобы взаимодействовать с этой службой, все остальные сетевые узлы связываются с сервером через определенный открытый порт (служба прослушивает его).
Из соображений безопасности я хотел бы больше не открывать сервер с открытым портом, а оставить его доступным для других узлов, используя что-то вроде туннеля. Таким образом, каждый узел теоретически должен подключаться к локальному порту, который является точкой прослушивания туннеля, ранее установленного сервером (контакт с выделенным портом узла).
Я думал о чем-то вроде оглушать но, читая его документацию, я застрял и не уверен, что это то, что я ищу. Возможна ли эта конкретная установка? Если да, то какие инструменты вы предлагаете использовать?