外部ネットワークからNASにアクセスする方法

VPNサーバーをRPI(Raspberry Pi)のような専用デバイスで運用することには多くの利点があります…

分離することで、ルーターのファームウェアアップデートや設定ミスによってVPNの可用性が損なわれるリスクを減らせます。
ルーターのファームウェアは、しばしばVPNのアップデートが遅れがちです。
Pi 4/5は、適切なチューニングを施せばWireGuard(ワイヤーガード)を数百Mbpsで処理できますが、ルーターの実装はCPUリソースによって制限されることが多いです。
VPNをDMZ(非武装地帯)で運用し、Piのみを公開してNASやルーター自体を直接公開しないことが可能です。
pi-hole(パイホール)やddns(ダイナミックDNS)アップデートなどの拡張性もあります。
Pi上でWireGuardを誤設定しても、ルーターやインターネット接続は通常通り機能しますが、ルーター上でWireGuardを壊してしまうとWANやファイアウォールルールが機能しなくなる可能性があります。
価格面でも有利です!