BuildSec und IPv4 / IPv6

[peteralarm]

Wie ich deinem Beitrag entnehme, hast du als Provider Telekom.
Wenn die DYNDNS Weiterleitung und Portfreigabe im Router richtig gesetzt sind, sollte das mit selfhost ohne Probleme funktionieren.
Wie hast du die Anlage im Netzwerk eingebunden? DHCP oder feste IP? Es ist auf jeden Fall eine feste IP für die EMZ vorzuziehen. Du kannst im Router nachschauen, welche IP die EMZ gerade hat und dann sagen "diesem Gerät immer die gleiche IP zuweisen". Diese stellst du dann fest in der EMZ ein.
Bei anderen Anbietern, wie Kabel D, Vodafone etc. hast du keine Chance die Anlage zuverlässig zu erreichen. Da hilft nur eine FIP Box, diese kostet zwar wie du schon sagtest extra Geld, ist jedoch überschaubar und dafür zuverlässig, auch bei Router oder Providerwechsel.
Alternativ kannst du über die Fritz Box auch einen VPN Zugang einrichten.