Медвежуть

Добрый день! Подскажите с чего начать. Вводная - сын находится в Китае надолго,для обхода общекитайского файервола нужен vpn сервер. Что в наличии - дома есть интернет с белым внешним ip, роутер keenetic giga, домашний сервер synology. Как я понимаю, что нужно поднять vpn сервер либо на кинетике, либо на домашнем сервере (с пробросом портов) - таким образом ребенок получит доступ к ресурсам домашней сети. Но я не понимаю, как дать ему выйте в инет через домашнего провайдера?

Получил ответ из техподдержки Keenetic - сказали серый IP. Поговорил с техподдержкой провайдера, сказали, что 53 порт у них закрыты из тырнета. Но что-то сделали, записи появились. Нет записей типа A, cname и не все TXT. Мне кажется, что техподдержка провайдера реализовала вариант AVN`а - как это проверить?

Добрый вечер! Установил на своем synology nas DS218+ DNS сервер. На нем прописал зону для сайта, также включил пересылку на dns сервера провайдера. На роутере Ultra (KN-1810) в "Подключения к интернету по Ethernet-кабелю", в параметрах IP и DNS прописал IP своего dns сервера и поставил галочку "игнорировать dns" . Удалил службу "Фильтрация контента и блокировка рекламы при помощи облачных сервисов" и сделал переадресацию tcp/udp 53 порта на локальный dns сервер. Проблема в том, что утилиты сканирования портов из интернета показывают, что 53 порт на внешнем ip адресе закрыт. Что еще надо прописать, чтобы DNS сервера регистратора домена считали бы записи моего сайта на моем DNS сервере?