https://proft.me/2013/09/1/samba-nastrojka-...hdu-windows-i-/
Мне кажется не очень хорошей идеей открывать это всё наружу. Порты стандартные, известны всем. Будут ломиться 100%, создавая нагрузку на проц, сжирать трафик, загаживать логи. Оно Вам надо?
Блокировка на уровне DSM не поможет: ломятся с разных адресов. Ну, заблочите с десяток IP, а с остальными что делать? Здесь уже обсуждалась атака на DSM. Самое простое и эффективное - смена стандартных портов или частичное их закрытие.
А Вы хотите наружу показать такой "подарок".
По WebDav многие работают, но лично у меня с ним не сложилось. Drive тоже сильно не советую, глюки есть у него неприятные. Обсуждалось.
Лучше изучайте WebDav или VPN, что по сердцу придётся, и юзайте. Сервер VPN на DSM не советую, куцый он и 30 клиентов максимум. Да и NAS'у есть чем заняться без этого.
У меня на OVPN проблем с подключением юзеров не было, всё как часы, система отлажена: новый юзер OVPN создаётся и подключается 5-10 минут. Клиенты Windows 7-10.
Штук 30-40 клиентов OVPN, сделал на pfsense. По возможности его можно сунуть в виртуалку NAS'а (чего я не советую делать на NAS'е предприятия) или на отдельную железку.
Клиенты видят NAS, словно находятся в той же сети. Надо только чтоб адресное пространство сети с NAS не совпадало с тем, из которого подключаются клиенты. Иначе придётся и NAS в туннель OVPN загнать.
Обращение к компам только по IP, имена узлов не юзаются, туннели типа tun онли, чтобы меньше мусора бегало по ним.