Ist doch keine Raketentechnik.
Wenn du auf der Fritz das VPN aktivierst, funktioniert die Portweiterleitung ggf. nicht mehr.
Diese also abschalten.
Oder mit der VPN App auf dem NAS arbeiten und dann die VPN Funktion der Fritz abschalten.
Beides ist schlecht da es auf dem gleichen Standard aufbaut.
Ein openVPN könntest du aber auf dem NAS laufen lassen, parallel zum IPSec der Fritz.
Die Fritz kann aber auch nur IKv1, mit einem IKv2 geht deutlich mehr Sicherheit einher.