de_EDV

So ungefähr.. Von meinem ISP, Vodafone, habe ich keine IPv4 die von außen erreichbar ist, da sich viele Anschlüsse die IPv4 teilen. Der Eingang in meine Services ist daher zuerst durch den VPS , durch WireGuard in einen Docker in meinem HomeServer, in einen Reverse Proxy Docker (Swag) bis am Ende zu Nextcloud.
Wireguard ist recht einfach aufzusetzen. Ich benutze diesen VPN docker https://github.com/DyonR/docker-passthroughvpn
Auf meinem Server läuft UnRaid, hab mich hier inspirieren lassen https://youtu.be/znSu_FuKFW0

Viel Glück :)

P.S.: Der VPS hat noch Firewall regeln um allen eingehenden traffic in den wg tunnel zu leiten:

-A PREROUTING -i ens192 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.2.2:80
-A PREROUTING -i ens192 -p tcp -m tcp --dport 443 -j DNAT --to-destination 192.168.2.2:443
-A POSTROUTING -o ens192 -j SNAT --to-source ###ServerIP###