ok ich hatte die Firewall mal mit Hilfe eines Threads hier angepasst. Aber man ist ja lernfähig. ;)
Ports nach außen sind eh nur 443 und 6690 offen, der Rest ist zu. Sachen wie Vaultwarden, Photos, Kalender, Kontakte etc. laufen über den Reverse Proxy. Damit sollte das Thema erledigt sein, wenn...