dolbyman You know... No risk no fun!
DaColeman Grundsätzlich fällt das NAS extern ("von außen") via extern DynDNS erreichbar zu machen in die Kategorie ganz schlechte Idee.
Deine Anforderung lässt sich mit VPN realisieren, dann kannst Du sowohl auf Dein NAS, die VMs und auf das interne Netz zugreifen.
Und das ist unglaublich viel sicherer...
Die VPN-Verbindung lässt Du am besten von Deinem Router (wenn er es kann) oder von einem kleinen VPN-Server machen, notfalls - da nähern wir uns aber wieder mittelprächtig - kann man das auch auf dem NAS mit QVPN.