Kan inte komma åt Jellyfin externt

I tailscale/twingate kan du dela ut antingen hela ditt subnät eller bara IPn för dina maskiner plus port. Har inte testat twingate men det är mitt nästa projekt. Misstänker att du har en localIP på din server så kanske räcker att dela den IPn i twingate. Nät du kör Debian, se till att du inte har brandväggen påslagen, utan stäng av den helt om du inte exponerar den ut mot internet (eller vet vad du gör). När du ändå kör proxmox hade jag slängt upp en ny VM vid namn ”twingate-gateway” - installerat twingate och använt den VMen som VPN-server, i twingates portal tillåter du hela ditt subnät, så från remote location kan du ansluta till allt i ditt lokala nät. Denna förklarar ganska bra hur du gör: https://youtu.be/IYmXPF3XUwo?si=_Qu0XAkFvWYoalaL

Grattis till dina första steg y in i self hosting, otroligt lärorik och rolig hobby

När det kommer till jellyfin, hade du skapa upp användare för nära och kära, eller endast för dig själv?

Är det endast för dig själv, så kör vidare med tailscale och stäng av portforwarding i routern. Så jag själv valt att accessa mitt homelab/ tjänster jag inte vill exponera till internet, typ proxmox, truenas, pi-hole etc..
Har du tjänster du vill exponera över internet så föreslår jag att du lägger ner http(främst)/ https forwarding genom routern till dina olika tjänster och installerar en reverse proxy istället. Kör själv med nginx proxy manager, men hört mycket gott om traefik med. Vill du inte punga ut för en domän, så kan du alltid starta med Duckdns. Fina med dessa 2 reverse proxies är att du endast öppnar upp en port i routern (för din reverse proxy) och får out of the box kryptering på wan sidan, även om du kör http på lan sidan samt självförnyande certifikat.

Youtube:a lite på ovanstående så hittar du nog massvis med guider

Lycka till!

Är din OPNsense installerad på samma hypervisor som TrueNAS med jellyfin?

Uhm. Är du säker på att du har skapat både regel och nat till rätt internt interface då?

Märkligt. Kan jellyfin-servern komma ut på internet? Har den sin gateway inställd?

Har du testat att sniffa trafiken på ditt vm-interface när du ansluter utifrån?