Ganz toller Vorschlag, wenn er dank Portforwarding verschlüsselte Daten hat,
Es wird nur der Port für Plex weitergeleitet, nichts anderes. Damit kommt man nicht auf das NAS direkt.
Sprich, Du leitest den externen Port <wasauchimmer> (das kann man in Plex einstellen) auf die IP-Adresse <deineAdressedesNAS> mit dem Port 32400 (das ist der Plex-Standard Port).
Auf den Port reagiert nur das laufende Plex Programm auf dem NAS, nicht das NAS selber!
Du kannst dann später z.B. per Browser auf https://<deineExterneIPAdresse>:<wasauchimmer> zugreifen und der Browser leitet Dich sofort zu https://app.plex.tv zum Anmelden weiter.
Beim Zugriff auf QNAP ausschließlich VPN/SSH-Tunnel von extern, wen einem die Daten lieb sind!
Man gibt keinerlei Zugriff auf das QNAP NAS frei.