Ca part dans tous les sens ce sujet.
On part initialement d'une demande d'accès à ton NAS via NDD Synology, on parle maintenant de routeur derrière un modem en bridge et de VPN ?
Pour ta question initiale @Al1ternet il faut suivre la démarche proposée par @Mic13710, à la différence près que je dirais que tu peux aussi ne pas utiliser le proxy inversé, mais utiliser le port HTTPS de DSM, le 5001 par défaut.
Ce qui implique donc de rediriger ce port de ta box Voo vers ton NAS.
Et pour connaître un peu la matériel Voo, quelque soit le modèle de la box, ce genre d'opération est réalisable. Là où tu seras limité, c'est pour changer les DNS utilisés par ton réseau local, mais ça ne rentre pas du tout dans le cadre de ta question.
Par contre Voo recourt parfois au CGNAT, c'est à dire que tu n'as pas une IP publique mais une IP privée. Vérifie dans un premier temps que ton IP publique ne commence pas par 10. Car sinon tu ne pourras jamais utiliser ton nom de domaine.
PS : Pourquoi vouloir mettre tout ton réseau derrière un VPN ? Car si tu le mets au niveau du routeur c'est ce qui se passera.