Wie jkasten schon anmerkt, solltest du es dir 10x überlegen Geräte ins öffentliche Netz zu hängen.
Eine übersehene Sicherheitslücke und das Gerät ist gekapert und mit diesem durchaus auch dein ganzes Netzwerk.
Wenn du Glück hast, ist was kaputt und du merkst es. Mit Pech wird dein Equipment für DDoS/Spammaschinen etc. missbraucht und das merkt du nicht.
VPN ist die beste Option, ob bequem auf interne Geräte zugreifen zu können.
Mit Wireguard sogar ganz angenehm: Aktiviert sich, sobald du aus deinem Heimnetz bist und kannst die Verbindung auch auf deine Wunschgeräte begrenzen.