Никак.
Какое-то "прочее" все равно потребуется.
На VPS поднимаете ВПН сервер, все ПК цепляете к нему и можете открывать порты внутри ВПН вполне безопасно.
Я советую OpenVPN, но есть и другие варианты.
Для OpenVPN есть и сервер и клиент как по Вин так и под Линукс. Так же клиенты есть и под Андроид и iOS.
Andrey, Не знаю, что такое ngrok, но это и не важно.
Основная проблема в том, что бы обойти NAT, который сейчас есть практически везде. NAT выпускает наружу все, но внутрь пропускает только ответы на запросы изнутри, либо вручную настроенные "пробросы портов".
Конечно есть еще и фаерволы, но их, обычно, легко обойти просто используя стандартные порты для обмена трафиком. Например 80, 443 для TCP или 53 для UDP. Эти порты обычно открыты на фаерволах. Хотя и тут могут быть нюансы.
Если для передачи используется TCP, то вам нужен открытый сервер снаружи с белым IP, к которому будут цепляться клиенты находящиеся за NAT, тогда сервер сможет выступать коммутатором между клиентами. Но инициатором подключения выступает клиент, сам сервер не может пробить клиентский NAT снаружи.
Если для передачи данных используется UDP, то возможности немного расширяются. Есть протоколы STUN/TURN, с помощью которых можно в некотором смысле обойти NAT.
PS: что касается ngrok - он использует свой сервер снаружи (точнее облако, но это не принципиально), который осуществляет коммутацию между клиентами. Об этом написано тут.
Andrey, На вопрос вы не ответили.
Порт открывается не сам по себе, он существует пока работает приложение, которое его открыло (которое его слушает).
Можно на фаерволе "открыть" порт, в этом случае открытый порт значит - не заблокированный, т.е. если этот порт кто-то слушает, то трафик через него будет пропущен фаерволом к слушающему приложению. Если открытый на фаерволе порт никто не слушает, то бесполезно туда что-то слать - никто не поучите этот трафик.
Открыть порт на фаерволе может только пользователь обладающий админскими правами.
Если вы пишете клиентское приложение, то пишите и сервер, который будет работать на VPS и слушать какой-то из стандартных портов. Нужно использовать именно стандартный порт (TCP: 80, 443), потому что на клиентских фаерволах обычно открыт доступ к таким портам.
Клиентское приложение подключается к серверу, т.к. сервер на стандартном порту, то фаервол наверняка будет пройден. Дальше весь обмен между подключенными клиентами происходит через сервер.
Клиентское приложение обычно использует "динамические" порты, которые можно свободно открывать.
Если вам нужно что-то другое, то нужно смотреть возможные варианты для каждого конкретного случая. Все что можно было сказать "вообще" я уже сказал.
res2001, Да, на клиентах работает программа которая слушает порт (любой, например 8080). Нужно сделать чтобы доступ к ней был по ip_vps:12345, а не ip_клиента:8080.
Andrey, Без админских прав сделать то что вы хотите не получится.
Я вам с самого начала пишу, что слушать порт должна программа находящаяся снаружи, на вашем внешнем сервере с белым адресом. А на клиенте - программа подключается к серверу. Только так вы сможете обойти клиентский NAT на TCP.
Средний