Еще вариант проще и надежнее.Строите впн с просторов интернет на ваш роутер, получаете айпишник из локалки на ресурс по локальной сети.VPN может быть с шифрованием, тогда весь трафик будет спрятан, нужно еще настроить маршрутизацию если сети разные (локалка и впн).У меня такой принцип доступа к dsm. Пользуюсь проводником (приложение для андроид) удобно практически как зерколо получается.
Открывать ресурсы наружу это не путь самурая.