Ipv64 CDN + Proxy - HomeAssistant

Hi zusammen,

ich möchte meinen Home Assistant über das ipv64-CDN (mit Proxy + Let’s Encrypt) erreichbar machen, ohne Ports im Heimrouter zu öffnen.

Der Traffic soll über meinen Cloud-Router (185.126.54.91) laufen, der per WireGuard-Tunnel mit meiner OPNsense verbunden ist.

Die WG-Verbindung steht bereits.

Wie muss ich jetzt DNAT / Routing / Firewall auf Cloud-Router und OPNsense einrichten, damit der ipv64-Proxy-Traffic korrekt bis zum internen Home Assistant (192.168.10.5:8123) durchgeht?

Ich bekomme es leider nicht eingerichtet.