DDNSを立てた上でVPNサーバーを立て、VPN接続に必要なポートだけ開放する

これが普通