Polskie Forum Synology

Cześć

Mam w sieci DS220+ na którym robię kopię z 2 komputerów. Mam też serwer na Windows Server na którym czasami zdalnie z domu loguję się poprzez pulpit zdalny (RDP), a router brzegowy ma przekierowanie NAT DMZ (port 3389) na ten serwer.
Jednak w logach widzę, że cały czas idzie atak na serwer. Więc wyłączyłem przekierowanie DMZ NAT i myślę jak tu zrobić VPN a zielony jestem w tych sprawach. Czy można do tego wykorzystać DS220+, tzn. w routerze przekierować DMZ NAT na DS220+ i przez VPN dostawać się do urządzeń w sieci lokalnej poprzez VPN? Może nakierujecie?

Rozwiązań jest wiele ale może Tailscale?
Tu masz film gdzie wszystko jest rozpykane na czynniki pierwsze.
https://www.youtube.com/watch?v=eGmq1VyH2Xg&t=330s

Postawiłem OpenVPN na NASie, wszystko śmiga jak należy, a port w routerze mam odblokowany tylko jeden, przez który łączę się z całą siecią poprzez NAS.