Salut, oui tu peux créer des règles sans soucis.
Le quickconnect ne possède pas les mêmes règles NAT que le passage via un port. En gros, si tu ouvre le port 5000 vers ton NAS, c'est un peu risqué, reste à bien protéger ton NAS, mais tu peux aussi utiliser d'autres ports que le 5000 pour piloter ton NAS à distance.
Dans le pare feu de l'OMR, tu coches bien les règles via le VPN, et non le LAN...... Et tu rediriges vers le syno.
Fixe l'IP du Syno ce sera plus simple.
Dans les règles de sécurité du syno, protège l'accès aux comptes avec des règles strictes...
Tu peux aussi, en plus par sécurité (mois je ne l'ai pas fait car j'héberge mon serveur mail avec) mais activer le Parefeu et limiter l'accès par zone géographique. Je ne l'ai pas fais perso car je veux recevoir des mails de toutes les zones, mais dans ce cas, en cas d'attaque, ton serveur mail te protègera....
Si c'est pour cloudstation, il faut régler le transfert de port 6690 vers ton SYNO.
Saches que si tu as plusieurs Syno, tu peux créer la même règle à la suite dans l'OMR pour chaque Syno....
Routeur