Советую посмотреть лутше на организацию VPN подключения к себе на реальную айпи, а не выставить контролер на растерзание всем в сеть интернет. Нужно в локалке контроллера установить маршрутизатор например длинк-дир 300 и подключить его к себе на статическую внешнюю айпи по протоколу pptp или уже с использованием ipsec по l2tp.
Таким образом получите доступ к нему в локальной сети VPN которая инкапсулируется через канал интернет и шыфруется. Если есть другие обекты то таким же образом на етот самый айпи делается новое подключение. В результате много контроллеров и обектов а айпи статическое одно и только у вас и все к вам подлючается.