Das geht sowohl im eigenen Heimnetz, als auch von ausserhalb über VPN (also quasi auch im Heimnetz) ohne Probleme mit der DSFinder App. Voraussetzung ist vermutlich, dass alle Geräte im Heimnetz eine statische IP haben, damit die DS immer die gleiche interne IP besitzt, die auch in DSFinder eingetragen wird und kein anderes Gerät sich die IP einer schlafenden DS nimmt. Keine Portweiterleitungen nötig, nur der Haken im DSM bei WOL muss gesetzt sein.
Für Fritzbox-Verwender mit Geräten, bei denen eine Kindersicherung in der FB hinterlegt ist: es ist wichtig, dass alle Geräte, die keine Kindersicherung brauchen, nicht als "Standard" freigegeben sind, sondern als "unbeschränkt". Das ist ein Bug in FritzOS 6.80. Es reicht da ein Gerät mit "Standard"-Freigabe bei aktivierter Kindersicherung und die DS kann nicht mehr über VPN aufgeweckt werden (sondern nur noch über das Fritzbox-Menü).