vzdálené připojení domů na kamery

zdravím,
mám doma kamery a chci se zeptat
poskytovatel mi dá veřejnou adresu

z důvody bezpečnosti je asi lepší nainstalovat na router vpn (router umí openvpn) a připojovat se jako do vnitřní sítě jako takto šifrovaně
a zakázat připojení do admin routeru pro připojení zvenčí

nebo stačí jen na routeru nastavit forward příslušných portů do uložiště kamer?

moc tomu nerozumím, tak ať mi správce moc nevalí klíny do hlavy

díky