除了路由器端口转发外，远程访问家庭内部系统的替代方案咨询

我现在遇到个问题：把路由器的端口转发到家里某台设备的SSH端口后，系统里开始不断收到无效密码、无效用户的登录尝试日志，明显是有人在暴力破解账号密码。虽然我已经把SSH设置成仅允许密钥登录，但还是会收到这些尝试的日志，想问问有没有我没注意到的sshd配置选项能解决这个问题？

我做端口转发的目的是出门在外时能访问家里的设备，家里是Spectrum的网络，没有固定公网IP，所以用了no-ip的动态域名，出门时通过ssh router.foodog.house就能连到家里当前的IP。

不过我在想有没有其他更安全的方案替代端口转发？比如能不能把no-ip域名指向我的笔记本，然后家里的设备主动SSH到我的笔记本建立反向隧道，这样我就能通过这个隧道访问家里的设备？

在动手实现这个想法之前，我想问问有没有现成的成熟工具或者业内标准的解决方案？

TL; DR：除了路由器端口转发到内部设备，还有哪些远程访问家庭系统的靠谱方案？

备注：内容来源于stack exchange，提问作者pedz