Meine Methode: Billigen VPS mieten, den dann per Wireguard mit dem Homeserver verbinden und die Firewallregeln so anpassen, dass nur auf den relevanten Ports über den VPN weitergeleitet wird. So ist der Server über den VPS öffentlich erreichbar, ohne das ganze Heimnetz öffentlich zu machen. Die Latenz ist auch überraschend solide.