Hallo metalwoker,
Zu 1: dann wäre der Client in meinem Netz und terminiert nicht auf der NAS, hatte mich damals dagegen entschieden, damit nicht ein direkter Zugriff aufs Netz notwendig ist. Der VPN Port ist in der Fritzbox direkt durch geroutet.
So oder so wäre das gleiche Problem, ich müsste...