DevidB Quindi c'è una maggior sicurezza da quello che ho capito, giusto ?
No, tecnicamente hai incrementato la superficie di attacco su tutte le porte invece di 1/16. In pratica tutto dipende dalla qualità del firewall del router. Ovvio che se apri porte "abbassi" la sicurezza - devi farlo a ragion veduta, e con le necessarie cautele. Essenzialmente il tunnel 1:1 serve se devi aprire porte specifiche.
DevidB a parte entrare nell'interfaccia del fritz da remoto
Che è appunto una cosa da non fare. Conviene arrivare via VPN e da lì amministrare il router. La superficie di attacco di una applicazione web è in genere maggiore di quella di un server VPN.