DennisBolognani Che i servizi non si espongono MAI su internet (a parte temporaneamente i videogame).
Si crea un server VPN sul router (o su server/nas in LAN) e si espone solo quello.
Una volta loggati al proprio server vpn da fuori casa (tipo dal cell) sei nella tua rete locale (naturalmente puoi dividerla in diverse vlan e far accedere da fuori solo ad una parte volendo) per controllare/accedere a quello che vuoi (domotica, videocamere, nas, impostazioni modem, ecc ecc).
Di fatto ti bastano aperte solo le porte del server vpn locale. Così devi tenere aggiornato e sicuro solo un servizio (la vpn) e non tutte le cose che esponi....
Se devi creare un server per te e gli amici... Gli dai un login temporaneo alla tua vpn per fargli accedere alla tua lan e usare il servizio "come se fosse" in locale.