Ich habe mich an dieses Video gehalten.
[Externes Medium: https://www.youtube.com/watch?v=LnjIK3Sv2IY]
Ab 13:22min wird erklärt, wie man die Firewall konfiguriert, damit man aus dem Default-Netz (oder aus seinem entsprechenden Homenetz) ins IoT zugreift, aber umgekehrt nur, wenn entsprechende Anfragen aus dem Homenetz kommen.