Через обратный прокси в NASе делайте.
Можно настроить что на трансмишн будете заходить по адресу t.eugenexxx.synology.me или любой другой как удобно. Без указания портов. Так же и на любой сервис внутри сети. И браузер не будет ругаться что соединение небезопасно.