Viele Homelab‑Betreiber stehen irgendwann vor derselben Aufgabe: Ein VPS mit öffentlicher IP soll als Eingangstor dienen, während der eigentliche Homeserver sicher hinter einer Firewall läuft. Ein WireGuard‑Tunnel verbindet beide Systeme, und ein zentraler Reverse‑Proxy auf dem Homeserver soll alle Dienste bereitstellen – natürlich mit gültigen TLS‑Zertifikaten. Klingt