Bon ba tu avais totalement raison du coup… 
Pour quelle raison ?
ba j’ai viré ce que j’avais rajouté et ça marche très bien.
Du coup, j’ai bien pu virer toutes les ouvertures de ports de ma box, j’ai plus que wireguard. ma maison est « un peu plus » securisée. c’est toujours ça.
D’ailleurs faudrait que je cherche des outils pour voir si mon ip free est sécurisé. J’ai déjà un pass wifi long comme le bras, a par à proximité de la maison en sniffant avec un flipper zero, ca devrait être pas trop mal
Ça veut vraiment rien dire par contre ?
Je vais te rassurer aucun hacker n’en a rien a faire de toi 
, comme moi d’ailleurs et la plupart des gens sur ce forum
je me doute (je gère 160 sites internet donc tu imagines que je deviens parano:sweat_smile:) mais j’ai quand même eu des scans via des IP peux scrupuleuse (russe, ukraine et chine notamment via le traceroute), bref 
merci en tout cas de ton temps
Je profite de ce sujet qui semble cadre avec mes interrogations.
En dehors de mon réseau perso, j’accède aujourd’hui à mon HA domestique depuis HA Companion sur mon iPhone via le module complémentaire Zerotier et la config VPN « on demand » qui va bien sur le téléphone. Ca fonctionne mais dernièrement c’est instable. L’app perd l’accès, il faut passer en mode avion, désactiver / réactiver le VPN sur le tel, forcer a quitter l’app companion, recharger…
Au domicile, derrière le boitier fibre, pas de box opérateur, juste un routeur unifi sur lequel j’ai configuré un serveur wireguard (avec dyndns noip). En activant l’accès wireguard sur l’iphone, je peux me connecter à l’IP de mon HA et ça semble fluide.
Mais y’a-t-il un moyen de configurer ça comme zerotier ; c’est à dire que plutot que l’accès réseau complet du téléphone qui passe par le VPN, ce soit seulement l’usage de l’app HA companion.
A défaut, il me reste l’option des raccourcis iOS pour activer / désactiver le VPN suivant la déconnexion/connexion à mon wifi perso et configurer HA companion pour pointer sur mon IP interne avec l’URL externe ; mais ça restera un accès global de tel au net via le vpn (pas terrible en conso batterie ?).
Si un spécialiste à un avis, je prends.
Désolé pour le pavé.