分公司需要连接本部192.168.1.2:8080的某服务, 但不希望外网其他人可以访问。首先想到的是路由器端口映射+Windows防火墙，但是...