Wenn du nur selbst auf die Fotos von unterwegs zugreifen können willst, dann nimm VPN und du hast keine Probleme und Sorgen.
Wenn du aber auch fremden Leuten Zugriff auf Fotos geben willst, dann kannst du keinen VPN verwenden. Die NAS ins Internet (Portweiterleitung) zu hängen ist leider eine schlechte Idee, da du somit das ganze QTS ins Internet setzt mit all seinen Angriffspunkten.
Die Alternative:
a) Du installierst auf einer VM auf der NAS einen Webserver und setzt nur diesen ins Internet.
b) Du bastelst dir einen physischen Server (Raspberry Pi) und installierst auf diesem einen Webserver und setzt nur diesen ins Internet.
dann, bei sowohl a) als auch b):
Darauf installierst du dann bspw. Nextcloud und bindest deine Bilder auf der NAS als "externen Speicher" ein, bspw. per WebDAV oder SMB. Damit ist deine NAS nicht im Netz, sondern nur der Webserver und dennoch kannst du auf die Daten zugreifen.
Nachteil: Sau aufwendig!