В предоставленной базе нет полной пошаговой инструкции по настройке WireGuard непосредственно на Synology NAS.
Варианты:
1. WireGuard на маршрутизаторе — рекомендуемый вариант. Подключите маршрутизатор GL-iNet к домашней LAN, где находится NAS, настройте на нём WireGuard-сервер, а на телефоне, ноутбуке или другом устройстве — WireGuard-клиент. Такой туннель предоставляет доступ к устройствам домашней сети, включая DSM [2].
2. WireGuard непосредственно на NAS. Для DSM 6.2 и 7.1 описан сторонний вариант сборки WireGuard SPK с использованием Docker. Он позиционируется как стабильное решение с постоянным LAN-подключением, однако подробные шаги находятся во внешней статье, а не в предоставленном фрагменте [1].
3. Официальный пакет Synology VPN Server. В DSM его можно установить через Package Center > All Packages > VPN Server. Он поддерживает L2TP/IPSec и OpenVPN; PPTP указан как устаревший протокол. После настройки потребуется создать правила проброса портов на маршрутизаторе к NAS [3].
Для быстрого и безопасного доступа к домашней сети практичнее завершать WireGuard на маршрутизаторе, а NAS оставить обычным устройством LAN. QuickConnect можно сохранить для приложений членов семьи, если настройка VPN для них неудобна [1].
Источники: [1], [2], [3]