Kann das mit dem Datenvolumen denn irgendwer mit Cloud bestätigen? Das kommt mir sehr viel vor, was soll da alles übertragen werden? Auch Allterco müsste doch Interesse daran haben, dass die Server nicht zu sehr belastet werden?
Mein Favorit ist auch immer VPN. Falls der Router kein VPN kann, dann reicht eventuell ein kleiner Rasperry (die Homematic CCU ist ein Rasperry, du sprichst jedoch von einem AP?).
Ich habe es als VM laufen. Eine Möglichkeit wäre ein Raspberry, den HM-IP USB-Stick (der kann aber nur HM-IP!), Dann Homeassistent installieren und dort als AddOn WireGuard (VPN) und Raspberrymatic (für Homematic). Ich habe es bei mir als VM auf einer Synology so laufen, allerdings läuft WireGuard bei mir direkt auf der FritzBox.
Ein Problem könnte bei Mobilfunk die externe IP sein, falls die per DynDNS nicht korrekt auflösbar ist.