Wenn die Home-App sowieso nur zusammen mit einer öffentlichen IP-Adresse (d.h. ohne CGNAT) funktioniert, würde ich die Empfehlung gerne noch ausdehnen:
Einfach von auswärts immer über eine VPN-Verbindung ins Heimnetz verbinden.
Ist sowieso viel sicherer, und den Rest der Einstellungen braucht man dann gar nicht weil man sich dann virtuell sowieso innerhalb des Heimnetzes befindet und damit den normalen vollen Zugriff hat.