Gestión de ALGs en router para seguridad del NAS

[anverso]

   

Realmente yo cerraría todo menos lo de la VPN. Mira a ver si el que abre puertos es el UPnP del nuevo router.

No, los ALGs ya estaban activos antes de activar UPnP.  
La UPnP sólo la active para que abriese algunos puertos, y una vez abiertos la desactive tanto en el router con en el NAS. 
El puerto para el OpenVPN lo abrí yo manualmente.
Lo de los ALGs en el router es una gestión independiente de la apertura de puertos, la gestión consiste en dar paso o no a un servicio, pero no indica nada de puertos.
Adjunto una captura de pantalla para que se entienda mejor.