[Xenon8419]

1) per sicurezza non devi mai accettare tutto,

se hai un router ultimo molto probabilmente anche da lan interna puoi accedere al raspberry digitando il tuo ddns.

non accettare tutti i tuoi ip, se qualcuno nella tua rete vuole accedere a nextcloud lo fai accedere punatndo al tuo ddns questa e la procedura al max metti in trust un pc muletto da cui ti colleghi anche con ip locale 192.168.x.x

Ma se io ad esempio volessi far entrare un amico che in quel momento si trova connesso alla rete dell'università, ovviamente non posso farlo entrare visto che il suo ip cambia continuamente... quindi non potrei abilitare l'indirizzo MAC del suo dispositivo??