Hab mich ein klein wenig (viel zu tun ist aber noch) schlau gemacht und werde das wie folgt lösen:
1.) Die IP wird mit dem DynDns Dienst von Swisscom abgebildet (CHGNAT ist bei mir nicht aktiv, hoffe das ändert sich mit der Internet Box nicht plötzlich)
2.) Ich installiere auf meinem HP Gen8 Microserver (mit Openmediavault als OS) einen OpenVPN Server
3.) Der entsprechende Port (oder Ports) wird vom Router zum Microserver weitergeleitet
Den Rest sicher ich dann mit der Firewall und IP Tables ab soweit als möglich. Denke das sollte wohl die "beste" Möglichkeit sein.