Fritzbox IPSec ist auch einfach, dauert für jemanden mit Fritzbox-Erfahrung auch keine 5 Minuten das einzurichten.
Wenn aber schon jemand seine interne IP nicht von der externen auseinanderhalten kann, dann bricht da im Zweifelsfall Panik aus, wenn beim Installieren einer Laborversion oder auch danach etwas schiefgeht. Die alten Hasen hier freuen sich dann, weil sie wieder etwas zum Basteln und zum Spielen haben, alle anderen fragen sich eher: warum habe ich mir das angetan.
Ich denke es wäre derzeit zielführender, wenn wir endlich mal klären können, ob es eine öffentliche IPv4 gibt und ob schon eine DynDNS-Adresse oder zumindest eine MyFritz-Adresse vorhanden ist. Den Rest mit dem VPN bekommen wir dann auch schnell hin. Und mit etwas Glück gibt es in drei Wochen FritzOS 7.50 und dann kann man zusätzlich noch ein Wireguard-VPN anlegen.