Дмитрий

Точно так же как и в DSM. Создать папки, раскидать права и задать квоты.
Ну если уж хотите очень жестко задать квоты или не морочиться с ними, то можно и отдельным томом ограничить, но не обязательно.

Провайдер сделал проброс на своём nat 1 к 1 на ваш серый ip. Вероятнее всего, в этом вся суть. Натится у провайдера только приходящие извне его сети трафик.
Вариант - попытаться уговорить провайдера настроить "hairpin nat". Есть шанс что его отсутствие - ошибка с их стороны и достаточно будет пожаловаться на озвученную в вопросе проблему.