[ESPHome] przesylanie danych z innej sieci do HA

Planuję uruchomić na działce ESP32 wyposażone w parę czujników. Płytka będzie miała dostęp do wi-fi.
Ale nie wiem jak rozwiązać kwestię przesyłania w bezpieczny sposób danych do Home Assistant znajdującego się w innej sieci (dostęp do HA przez Nabu Casa, dodatkowo posiadam zewnętrzne IP).
Proszę o wskazówkę czego szukać, bo nie mogę znaleźć punktu zaczepienia.

mqtt, IP, przekierowanie portów.

czy wystawienie portów brokera mqtt na zewnątrz jest bezpieczne?

Wystaw na zewnątrz szyfrowany port MQTT lub jeśli masz możliwość połącz lokalizacje prze VPN.