Säkerhet, komma åt tjänster på server externt.

I Tailscale kan du bjuda in externa personen så vitt jag vet.

Users -> Invite Users -> Invite external users. Man kan också dela enskilda maskiner.

Ja det är klokt att inte exponera admin-gränssnitt ut mot omvärlden, såsom för din TrueNAS, och även kamera-övervakning såvida du inte har åtminstone 2-faktorinloggning in mot NVR-gränssnittet.

Tänk dock på att alla portar du publicerar ut mot omvärlden kommer att indexeras utav tjänster såsom Shodan så räkna med att dina minecraft-servrar är allmän kännedom om du inte geoip-blockerar trafiken. Min minecraft-server syns exempelvis inte på Shodan då jag geoip blockerar access endast till Sverige och Norge då jag har polare med barn i Norge som spelar på servern, vilket jag gör genom min brandvägg. Men det är möjligt att göra geoip-blockering direkt i Linux, se länken nedan för enkel geoip-blockering.
https://github.com/friendly-bits/geoip-shell

Låter som onödigt många steg, bara: Cloudflare gör ju inget magiskt som du inte kan göra själv. Däremot kan en externt hostad reverse proxy plus någon form av VPN vara en lösning för de stackare som är fast bakom CG-NAT; åtminstone tills IPv6 blir mer utbrett.

Men IPv6 är ingen silverkula: Mina tjänster hemma exempelvis presenteras över både IPv4 och IPv6, men eftersom min telefonoperatör är Telia kan jag för närvarande bara nå IPv4-versionen av dem när jag är ute på vift inom Sverige.

Cloudflared tunnel är ett bra och enkelt alternativ.

Jag skulle säga att det finns både för- och nackdelar med denna lösning. Till fördelarna hörs förstås att Cloudflare har ett stort intresse av att få till så bra peering som möjligt med alla operatörer, men å andra sidan så är peering mellan våra svenska operatörer och stadsnät redan så pass bra att du kanske inte vinner så mycket i prestanda på att låta Cloudflare agera mellanhand för routingen.

Nu har de iofs datacenter i Stockholm, men jag läst om folk som kör på gratis-planen där de råkat ut för att trafiken går mot annan POP än närmsta, exempelvis där servrar inom EU i stället har gått via Cloudflare datacenter i USA vilket resulterar i försämrad upplevelse då trafiken måste gå över atlantkablarna. Nu kanske inte är så längre, vad vet jag. Jag har alltid haft publik IPv4-adress så jag har alltid exponerat tjänsterna direkt via internet-operatören utan mellanhand men med geoip-blockering på allt utom webbtjänsterna (80/443) eftersom jag publicerar ut tjänster som används internationellt och som potentiellt skulle dra nytta av åtminstone CDN-tjänster för att cache:a i mitt fall lineageos builds närmare slutanvändarna.

När det väl är störningar i stadsnätet så hjälps det inte att använda sig utav Cloudflare:s tjänster, så jag ser ingen vinning i det för min del. Men om man nu har oturen att inte kunna få en publik IP-adress, och inte vill driva en egen omvänd proxy i valfri hosting-lösning, ja då kan det ju onekligen ett enkelt alternativ att komma igång med.

Väl skrivet, kamrat enoch85, det är korrekt att omvänd proxy vanligtvis används för att exponera multipla webbapplikationer/backends bakom samma publika IP-adress. Alternativt för att erbjuda lastbalansering mot flera instanser av samma backend för att öka kapaciteten eller av redundansskäl.

För den som är nyfiken kan man läsa mer om detta i RFC 6066 där det beskrivs hur SNI, eller Server Name Indication, används av TLS-klienten för att kunna urskilja flera webbadresser som huserar in under en och samma IP-adress, denna standard inom TLS-protokollet är relativt nytt då de kom till så sent som 2003. Innan dess var det inte möjligt att husera flera SSL/TLS-skyddade webbapplikationer under samma IP-adress (åtminstone inte mig veterligen, men jag höll inte på så mycket med webbapplikationer och omvända proxy-servrar där 2003).
https://datatracker.ietf.org/doc/html/rfc6066 (punkt 3)

Helt klart överkurs, men kunskap är guld.

Det beror helt på vad det är för tjänster och vad för innehåll det finns bakom. Det vill säga om tjänsterna vanligtvis är utsatta för attacker. Om du har innehåll som du inte vill ska läcka eller skadas (av tex ransomware). Om man kan ta sig vidare in i ditt nätverk och skada andra saker via den öppna tjänsten.

Det är viktigt att alltid hålla tjänsten och servern uppdaterad med senaste patcharna. Ha bra lösenord. Se över om det finns förbättrad säkerhet att aktivera inbyggt i applikationen eller som tredjepartstillägg.

Läser man om cloudflared så skyddar den i gratisutförandet mot ddos i förstahand men inte brute force, så vet inte hur mycket man vinner på den.