Петровский

В br-lan должен входить wifi, в wan - eth0, это одна из схем.

Другая схема все в br-lan, тогда wifi клиенты будут получать адрес от роутера, и нужно будет отключить на br-lan dhcp-сервер

Можно просто расшарить диск через SMB, можно будет играть файлы через проигрыватель VLC на мобилках.

Доступ к роутеру надо защищать через VPN. Тема обширная и руководство без понимания не поможет

На полноценное облако типа Nextcloud у роутера не хватит памяти и производительности.