私の構成だとbitcoind,LND,LNbitsは自宅ラズパイにあり、NATの裏にあります。

外部から接続できるようにするためにVPSでリバースプロキシ(caddy)を立て、tailscale経由でLNbitsへ引き込んでます。

caddyを使っているのはドメイン名とTLSのとりまわしが楽だからです。コンフィグにぺろっと書くだけでできちゃいますから。