Si tu ouvres le port, tu donnes l'acces a une seul "service" car tu vas, par exemple uniquemebnt ouvrir le 445 (SMB/CIFS) sur l'exterieur ce qui permettra d'acceder depuis l'exterieur uniquement au partage SMB

OK donc si je veux acceder au fichier j'ouvre juste le port 445
Dans les Reglage j'ai From ou je peux choisiur ANY ou une IP. Si c'est une personne avec un ip Fixe par exemple je peux mettre son IP uniquement , du coup il n'y aura que cette ip qui pourra acceder au service SMB.
Par contre les infos ca va passer en clair sur le web ?

Concernant a l'acces de tout le reseau c'etait au cas ou j'aurais créé un acces que via VPN pour acceder au dossier

Et en faisant un certificat let encrypt ? du coup ca se passe comment ? il faut quand meme ouvrir des ports ? on ne peut pas faire ca avec un nom de domaine free ?

Petite question... j'ai un nom de domaine synology.me, et je viens de comprendre ce qu'est le reverse proxy...

Que puis je utiliser comme protocole pour avoir une connexion chiffrée ? 
Le client accepte du  SMB, FTP, SFTP, NFS ou Webdav.
Et que faut il que je route comme port ?

Oui, franchement, si il n'y a qu'un port d'un seul périphérique ouvert, ce n'est pas vraiment un souci.

Donne-lui un bail DHCP fixe. Si tu fais du SSH (sftp), désactive l'authentification par MDP et mets-le sur un port non standard, ça limitera énormément le nombre de clients qui viendront "renifler".

Après, tu peux aussi utiliser un protocole qui n'est pas sniffable: en mettant sur ton port ouvert (en UDP cette fois) un serveur wireguard, il n'est même pas possible de le détecter sans la clé.

Enfin, en fonction de ce que tu veux faire, il existe des alternatives, soit pour le partage de fichiers comme syncthing, soit pour la connexion réseau à ton serveur derrière le pare-feu et redirection de port, comme zerotier, hamachi, tailsacale, ngrok, ou encore des overlay networks comme i2p, tor, ou yggdrasil.

Dans tous les cas, avoir des ports fermés ne te protège que contre l'accès à des services mal configurés, il y a plein d'autres choses qui peuvent mal se passer, comme un virus sur une machine existante, ou quelque chose qui traverse ton NAT à ton insu: https://github.com/samyk/slipstream .