Sehe den Wald vor lauter Bäumen nicht: wie self-hosting hinter CGNAT bequem öffentlich erreichbar machen?

Also den Cloud Router habe ich jetzt soweit eingerichtet, dass mein Unifi Gateway sowie mein Smartphone drin hängen. Ich kann auch über das Smartphone (wenn Wireguard verbunden ist, natürlich) mit Geräten in meinem Netzwerk kommunizieren, selbst wenn ich nicht zuhause im WLAN bin. Funktioniert also.

Was ich jetzt möchte ist, dass ich OHNE Wireguard-Verbindung (am Smartphone) z.B. über test.ipv64.net:1234 bis zu meinem Unifi Gateway durch komme und von dort dann per Port Forwarding & Nginx Proxy weiter in mein Home Assistant komme. Ist sowas überhaupt möglich? Ich werde aus den Videos und auch aus Forenbeiträgen dazu nicht schlau.

EDIT: Ooooookay, jetzt bin ich über den Portmapper vom Cloud Router gestolpert. Damit konnte ich testweise einen lokal gehosteten Dienst öffentlich erreichen, auch ohne VPN.