Naja, der PMS steht quasi frei im Netz mit der konfig. Aber jedem das seine.
Man könnte aber auch den Server auf nem dedicated server laufen lassen hinter nem reverse proxy. Wäre aber insgesamt die teuerste Version.

Hab nen pfsense Router in Eigenbau, damit geht VPN ganz gut. Von extern streamen tue ich aber seltenst weil ich fast ausschließen nur (4k) Remuxe habe und das nahezu unmöglich ohne Transcoding läuft.