1. Не скажу точно, у меня кинетик основным стоит, проверил, работает доступ через облако.
2. Да, настроить доменное имя "Через облако" (например mydomen.keenetic.pro), там же настроить "Доступ к веб-приложениям домашней сети":
"Добавить":
доменное имя nas
Назначение nas
ip адрес 192.168.1.x
Протокол HTTPS
Порт TCP 5443 (например)
Удаленный доступ Да
Тогда Syno должен быть доступен по адресу https://nas.mydomen.keenetic.pro:5443 (+настроить переадресацию порта с 5443 на 5001 если на Syno стандартные порты).
3. Syno настраивать дополнительно не нужно, если только порты перенастроить вместо стандартных 5000-50001 на те, что поддерживаются KeenDns, чтобы не путаться потом.
4. Никак.