VPN auf dem Server - kein Zugriff durch Clients

Ich verstehe immer noch nicht den Sinn dahinter? Du sicherst per VPN unter anderem ja auch dein Heimnetz ab, aber willst es dann per Portweiterleitung wieder öffnen, sodass quasi jeder rein darf?
Sind die anderen Boxen überhaupt deine eigenen? Denn dann wäre es ja einfach, ohne dein Netzwerk dermaßen angreifbar zu machen.

Wenn du aber ein Portforwarding ohne VPN gemacht hast, ist es eigentlich nur eine Frage der Zeit, bis ein Portscanner die Verbindung öffnet, würde ich mal vermuten.

Du könntest die Clients ja in dein VPN gesichertes Heimnetz lassen. Das du das nicht willst, lässt bei mir die Vermutung aufkommen, dass es hier wohl um sowas wie Internet CS geht.

Na ja, Tipps wirste von mir eh keine weiteren bekommen, die das öffnen von Ports erfordern.

Genau deshalb macht man CS auch nur mit Leuten, denen man absolut vertraut.

Und? Ist die Ecke etwa falsch?

Der Anwendungsfall muss schon genau erklärt werden. Sonst ist nicht zu verstehen, was Du vorhast.

Um den Zugriff von außen auf die Box gesichert zu realisieren, solltest Du ein VPN verwenden. Das ist aber nicht ein VPN von einem VPN-Anbieter. Du musst deinen eigenen VPN-Server aufsetzen. Das kann die Box selbst sein, dass kann dein Router sein oder auch ein anderes Gerät. Bei mir ist das ein Raspberry Pi.

Die externen Clients können dann eine Verbindung zu diesem VPN aufbauen. Damit haben die Clients dann eine IP-Adresse aus deinem LAN und sehen aus wie lokale Geräte.

Die Frage ist, wozu das VPN von dem VPN-Anbieter benötigst... Du hast ja schon gemerkt, dass dies die Verbindungen beeinflusst, weil dein ausgehender Verkehr jetzt über das Anbieter-VPN geht, damit von einer anderen IP-Adresse kommt und damit nicht mehr zu deiner öffentlichen IP-Adresse passt.

Das ist eine ganz schlechte Idee, bezüglich der Sicherheit deines LANs.
Abgesehen davon, das das nicht so einfach zu konfigurieren ist, denn du sagst ja deiner VU das der Internet-Traffic über den VPN-Server geroutet werden soll. (Das schliesst auch die Antworten auf Anfragen deiner externen Clients ein.

Nochmal
Portforwarding in dein LAN ist grundsätzlich gefährlich und auf die VU-Boxen noch gefährlicher, weil der komplettte Linux-Unterbau sicherheitstechnisch völlig veraltet ist
So was macht man überlicherweise über VPN (diesmal die entgegengesetzte Richtung von dem, was du jetzt nutzt.

Bei den Fritten ist das mittlerweile sogar relativ einfach geworden, dank WireGuard.

WireGuard-VPN zwischen zwei FRITZ!Box-Netzwerken einrichten | AVM Deutschland