co do dynamicznego IP to jeszcze się nad tym nie zastanawiałem, w trakcie połączenia (a jestem AlwaysON) IP się nie zmienia a zawsze mogę użyć jakiegoś dynDNS żeby przekierowywał na mnie po zmianie (np. przy starcie serwera ustalać jak teraz ma wyglądać przekierowanie dynDNS`a).
Zadnego firewall`a nie instalowałem. goły wizard kilka dni po hard resecie, konfiguracja sieci jak od Orange`a