Aumentar la seguridad ante intentos de logueo no autorizados

[Monipodio]

Tienes razón en lo de la ddns. Si no tienes posibilidad de montar el servidor vpn en el router, en el nas lo puedes montar sin ningún problema. También tienes la posibilidad de montar una vpn con zerotier.
Abrir tu red a Internet me parece una temeridad y debe ser el último, ultimo recurso.