Nem VPN van fellőve hanem csak egy internal reverse proxy van kiengedve ami firewall ruleokkal csak Cloudflare felől érzkező kapcsolatra válaszol. Cloudlfare a DNS szolgáltatóm és be van lőve ott is a proxy. Így kintről érkező kapcsolat elfut a Cloudflare-hez, ott történik egy proxy belső hálóra 443as portra (SSL meg van követelve), ott pedig a saját reverse proxym tovább dobja a megfelelő servicenek ami viszont közvetlen nincs kiengedve.
VPN sajnos nem lenne jó megoldás mivel a kiengedett szolgáltatásokat nem csak én használnom hanem a család is, közöttük idősek és más kevésbé tech vénájú emberek, ráadásul többekkel ritkán találkozunk személyesen. Mindenkinek az iPhonján vagy az 5 éves újonnan-nem-kerül-40be droidján felsetuolni a VPNt és megtanítani őket, hogy kapcsolgassák. Kösz nem :D