Je voulais simplement dire que c'est plus au routeur de faire le serveur VPN que le NAS.
Le NAS étant déjà dans le réseau local.
Le routeur, lui, est à la fois dans le réseau local et dans le réseau WAN. Il sera plus à même de router les paquets qui lui arrivent sur le VPN vers le réseau local (si l'accès au réseau local est authorisé).
Il me semble que la freebox possède un serveur VPN.