Eine Option wäre noch, dass nur der HTTP-Port :80 zum Shelly freigegeben wird und man dann nur per Browser auf diesen zugreift. Aber wie mehrfach geschrieben würde ich keine Portweiterleitung empfehlen.
Hast du 2 FritzBoxen? Dann würde ich dort einen Site2Site-VPN einrichten, du wirst es lieben ![]()
WireGuard ist schneller als iPSec, daher möglichst das nehmen, wenn es beide Boxen können:
https://avm.de/service/vpn/wi…ken-einrichten/
https://avm.de/service/vpn/wi…let-einrichten/
Alternativ: