Bei der Fritzbox die jeweiligen VPN Zugänge per IPSEC einrichten. Dort kannst du den VPN Zugang nur auf den QNAP begrenzen. Per Wireguard geht dies leider nicht. Hatte ich damals auch das Problem und der AVM Support schrieb mir folgendes:
Mod: Nicht deklariertes Zitat ... korrigiert! Forenregeln beachten und Die Zitat Funktion des Forums richtig nutzen
Zitat von AVM Support"Über WireGuard lässt sich das leider nur auf Seite des Klients realisieren, was dort dann aber jederzeit wieder geändert werden kann und somit außerhalb ihrer Kontrolle liegt. Hier müssten Sie sich des IPsec-Protokolls bedienen, dort sind solche detailierten Restriktionen auch auf Seite des Servers möglich.
Die Konfiguration müsste dabei dann mit Hilfe des externen Editors "FRITZ!Fernzugang einrichten" erfolgen. Die betreffende Option zur Übertragung der gesamten Internetverbindung kann dort individuell gestattet oder verwehrt werden."
Es gibt dazu sehr gute Anleitungen auf der AVM Seite. Such einfach mal nach " IPSec-VPN zur FRITZ!Box unter Windows einrichten "