So wie ich das verstehe (laut Hilfe im Speedport), sollte die Firewall Zugriffe von aussen, die nicht auf eine Anfrage von innen folgen, blockieren.

Netzwerkmitschnitte (Wireshark oder so was?) habe ich nicht. Es gab lediglich Systemwarnungen, dass ein Loginversuch fehlgeschlagen ist und nach 5 Fehlversuchen wurde die IP gesperrt

(Ist eine junge / neue Home Assistant installation, die mit der Ausnahme Cloudflare für passwort geschützten Zugriff auf den integrierten Web Server keine Verbindung nach aussen haben sollte und sonst niemand bekannt ist.)

Ich bin halt etwas überracht, dass jemand von aussen, wohl am Schlüssel der Speedport vorbei und ohne mein Wissen oder meine Freigabe in meinem Netz rumgeistert und versucht sich in irgendwelche Geräte einzuloggen.  

@teck57 

Ich behaupte jetzt einfach mal, bis du das Gegenteil beweist, daß die Firewall Zugriffe von außen blockiert.

wari1957

Ja, das würde ich auch so sehen wollen und bin bisher auch davon ausgegangen, dass dem so ist.

Merkwürdig ist für mich aber auch, dass der 5. Login Versuch, der dazu führte, dass die IP blockiert wurde, heute morgen um 05:41:58Uhr erfolgte.

Da hat hier niemand eine Kommunikation angerührt. In Home Assistant ist nur eine Steckdose konfiguriert und es laufen keine Automatisierungen.