QL blockiert zwar keine Ports, forwardet sie aber bei IPv4 natürlich auch nicht.
Wer Serverdienste öffentlich anbieten möchte, kommt um den Bridge-Mode nicht herum. Dann braucht man aber auch einen vernünftigen Router.
Das einzige was mir noch einfällt, ist IPv6. QL unterstützt IPv6, ich weiss aber nicht, ob das mit der normalen Box geht. Falls das NAS jedoch eine öffentliche IPv6 Adresse erhalten würde, könnte man so drauf zugreifen. Aber halt nur mit IPv6 verbunden Geräten, im Zweifel also nicht unbedingt mit Mobiles.