Externen Zugriff absichern

Hi,

habe nun nach zwei Jahren auf einen RPI 3 B+ und Libreelec umgesattelt (Wollte das System so schlank wie möglich halten)
Ich benutze Yatse mit dem Unlocker / Streaming Plugin und kann so meine Medien im heimischen Netzwerk hin und der streamen (zwei UPNP Radios, zwei UPNP AV Receiver). Funktioniert super.
Um von extern draufzugreifen zu können, muss im Kodi (HTTP-Steuerung aktivieren, Benutzernamen & Passwort vergeben, in der Fritzbox DYNDNS eintragen und Port forwarden und schließlich noch in Yatse dyndns Adresse, Benutzername und Passwort eintragen werden, FERTIG.
Funzt aber nur bedingt.
Streamen auf Android Handy funzt (also auch von extern).
Im heimischen Netzwerk kann ich nicht mehr hin und her streamen, weil alle UPNP Geräte ein Problem damit haben auf einen UPNP Server mit Benutzername und Passwort zuzugreifen.
Gibt es eine Möglichkeit den Zugang von Extern abzusichern und auf Benutzername und Passwort zu verzichten?

Gruß
Daniel

Deswegen Frage ich. Mir ist klar, das ich von außen erreichbar bin, ist ja auch Sinn und Zweck.
Mit VPN habe ich mich bereits auseinandergesetzt, das funktionierte auch,...zumindest wenn man technisch versiert ist. Für die alltägliche Verwendung durch meine Frau kann man das aber total knicken.
Bevor ich das mit VPN mache, schalte ich DynDNS und Protforwarding ab, kann man halt nicht von extern draufzugreifen, zwar schade, ist aber dann halt so.

Ich hatte auf eine Möglichkeit gehofft ne Mac-Filterung zu implementieren, um nur die Adressen von drei oder vier Mobil-Geräten den Zugriff von extern zu gestatten.
Geht da was mit der Firewall von Libreelec?
Oder gibts vielleicht nen DYNDNS Anbieter der eine entsprechende Filterung erlaubt?

Was haltet Ihr von folgender Lösung?
iptables
Geht das mit Libreelec?