Um dir das mal unverblümt zu sagen, ein doppeltes NAT macht nur Probleme und erfordert Konfigurationskenntnisse die man sich leider nicht "mal eben so" aneignet.Ich weis das es in der Theorie klappen sollte. Aber ich bin einfach vorsichtig um nicht unnötig zugriff auf irgend was zu geben was ich nicht möchte. Noch sind auf den NAS keine daten aber das heist nicht das es nicht irgend wann so weit ist.
Daher versteht mich ich möchte vorher schon in punkto sicherheit wissen wie man das macht und vor allem vor ab wissen wie man es empfhelungs weise einrichten sollte damit es am ende nicht zu diesen "Bot-Netzwerk" wird.
Davon abgesehen ist der Sicherheitsgewinn minimal und den Aufwand schlicht nicht wert.
Mach ein klares Subnetz, mit einem Router/NAT und alle anderen Verteiler nur als Switch. Nur ein DHCP und nur ein Gateway.
Dann richte die VPN ein und fertig bist.
Alles andere macht es irrsinnig kompliziert für wenig Sicherheitsgewinn. Und an den Punkt zu kommen, ist für die meisten schon kompliziert genug.