Evtl. SSH nur über IPv6 erreichbar machen, ich hatte bisher keinen einzigen Login-Versuch auf der IPv6 
Oder mit Strongswan einen VPN Tunnel zur Fritzbox.
Für OpenVPN braucht man "modfs" oder freetz auf der Box ... oder eben ein anderes Gerät mit OpenVPN (RasPi, NAS)
Ich hab gestern mal Node-Red getestet, geht prima, nur die OpenVPN Netzwerkbrücke zur Fritzbox war ein bisschen tricky
Ich hab hier auf einem VPS 10 G7 OpenWRT (x86_64) installiert.
Darauf läuft ein Softether VPN Server, XMail (SMTP & POP3 Server), Lighttpd (Webserver).
Ausserdem dient er als 4to6 Gateway (mit Socat) um per IPv4 ins Heimnetz zu kommen am DS-Lite Anschluss.
Also ein Cloud-Router 
Und dank OpenWRT läuft das ganze prima trotz der 128MB Ram.
