VPN, alles richtig gemacht. 
Wenn du dich nicht weiter auskennst ist das die beste Lösung. Bei mir läuft das ganze mit offenem Port über reverse proxy welcher zuerst auf authelia leitet. Aber dazu gehört auch regelmäßiges prüfen der Logfiles usw.
Nach Außen sollte gar nichts gehen von solchen Sachen wie IP Kameras, Plex, HA, etc.
Mit einem VPN bist du auf der sicheren Seite.
Ebenfalls per WireGuard. Per Automate (Android) wird der Tunnel immer neu aufgebaut, wenn das Netz wechselt und ich nicht im Heimnetz oder nicht in einem Netzwerk bin, welches per VPN mit meinem Netzwerk verbunden ist.
Ich will schon seit einigen Wochen meinen Flow in Automate überarbeiten, habe aber noch keine Zeit gefunden. Der Flow, den ich hier im Forum gepostet habe ist aber schon ganz ok, ich wollte es aber einfacher gestalten.
Problem ist, wenn die HA-App die Sensoren aktualisieren will, aber HA in diesem Moment nicht erreicht. Dann kommt es wohl vor, dass die Sensoren länger nicht aktualisiert werden.
Hat da jemand eine Idee, wie man es per Automate / Tasker neu anstoßen könnte? Dann würde ich das noch mit einbauen, wenn ich den Flow überarbeitete - angefangen habe ich ja schon...
