@Ziska Welche Nummern sind das wohl? Ports muss man normalerweise nur “öffen”, wenn ein Gerät aus dem Internet mit einem Heimgerät kommunizieren möchte, umgekehrt sollte das nicht nötig sein. Deine Heimgeräte sollte aus Sicherheitsgründen nicht ohne weiteres aus dem Internet erreichbar sein.
Die meisten solche Geräte bauen eine ausgehende Verbindung mit dem Server des Herstellers auf, dies sollte über Port 443 passieren, der ist standardmässig offen.
Das gesagt, hat bei mir der QL-Support auf Anfrage ohne weiteres den Bridge-Modus aktiviert, somit kann ich jetzt einen eigenen VPN-Server betreiben. Um unerwünschten Verkehr aus dem Internet zu blockieren, betreibe ich aber auch eine eigene Firewall.