Я бы "собрал из кубиков". Отделько брокер портов, в облаке, отдельно редиректор портов, в том же сегменте, что и виндовый сервер. Тогда можно былобы пробросить хоть чорта в ступе.
Но готового не подскажу.
То что мы сделали для себя "вокруг ssh" - слишком специально заточенное, modbus и еще пара протоколов.