Làm cách nào để thay đổi dịch vụ âđiểm truy cập â?

Tôi có một dịch vụ đang chạy trên một máy chủ mạng nhất định. Để giao tiếp với dịch vụ đó, tất cả các nút mạng khác liên hệ với máy chủ trên một cổng mở cụ thể (dịch vụ đang lắng nghe trên đó).
Vì lý do bảo mật, tôi không muốn để lộ máy chủ có cổng mở nữa mà giữ cho nó có thể truy cập được từ các nút khác, bằng cách sử dụng thứ gì đó như đường hầm. Sau đó, về mặt lý thuyết, mỗi nút nên kết nối với một cổng cục bộ là điểm lắng nghe của đường hầm do máy chủ thiết lập trước đó (liên hệ với một cổng nút chuyên dụng).
tôi đã suy nghĩ về một cái gì đó như đường hầm nhưng đọc tài liệu của nó tôi bị mắc kẹt và tôi không chắc đó là thứ tôi đang tìm kiếm. Thiết lập cụ thể này có khả thi không? Nếu có, bạn đề xuất sử dụng công cụ nào?