VPN Verbindung sollte immer das bevorzugte Mittel der Wahl sein. Alles andere würde ich nicht machen, insbesondere keine Portweiterleitungen.