Zdalny dostęp do urządzeń sieciowych za pomocą własnej domeny - bez FreeDNS

To jest bardzo kiepski pomysł. Narażasz te urządzenia na ataki - żadne z nich nie ma np. firewall.

Najlepiej tak:
- publiczny adres IP na routerze (najlepiej stały)
- serwer VPN

W tym układzie logujesz się do własnego serwera VPN i działasz tak jakbyś był w sieci lokalnej. Poza adresem publicznym prawdopodobnie będzie to wymagało wymiany routera na taki, który ma wbudowany serwer VPN.

nico694 napisał:

...
2. W sumie to poboczny temat, ale rozumiem że VPN jest do tego potrzebny. ...

Nie, nie jest potrzebny bo metod jest wiele (np. ta, której używasz) ale VPN pozwala na jaką taką dozę bezpieczeństwa czego nie zapewni połączenie adres:port z wielu powodów, np.
- naraża urządzenie na atak bezpośredni
- pozwala na przesyłanie danych protokołem nieszyfrowanym (http zamiast httpS). Brak httpS oznacza, że cały ruch pomiędzy przeglądarką a "serwerem" jest wysyłany otwartym kanałem i wystarczy prosty sniffer by odczytać wszystko, włącznie z hasłami.

nico694 napisał:

... W aktualnej lokalizacji mam serwer na którym jest postawiony system sprzedażowo-magazynowy, ...

Bałbym się cokolwiek z tej sieci wystawiać na zewnątrz poprzez przekierowanie portów. VPN zapewni szyfrowanie i bezpieczne połączenie. VPN stosuje się np. do połączenia dwóch odległych oddziałów jednej firmy.

W ubiegłym roku niedaleko mnie "wleźli" do sieci firmowej przez udostępniony port zdalnego pulpitu (a co... w końcu można!), zaszyfrowali dyski i poprosili o 0,5 btc.

Ludzie rzadko myślą o bezpieczeństwie danych (też o kopiach), póki się coś nie wydarzy.

m.jastrzebski napisał:

Na telefonie/komputerze gdziekolwiek w swiecie, łaczysz sę VPNem, i do dowolnego urzadzenia dostaniesz się jakbyś siedział w domu na kanapie podłączony do WiFi.

Dokładnie tak to wygląda. Po nawiązaniu połączenia z serwerem pracujesz tak jakbyś był w sieci lokalnej.

Zacznij od publicznego, najlepiej stałego adresu IP. Resztę masz opisaną wyżej.