Здравствуйте. Я решил в свое время подобную проблему. Только я решал для synology drive. Может и в вашем случае поможет. Пишу по памяти, так как больше synology у меня нет.
Как я понял у вас серый ip, и у вас доступ через облако netcraze работает, если так, то дальше для вас инструкция. Надеюсь сработает. Еще может быть так, что провайдер ваш блокирует 80 порт и тоже не получится ничего.
Допустим ваш домен aaa.netcraze.pro
1. узнаем ip адрес вашего домена aaa.netcraze.pro в локальной сети, для этого в командной строке windows в локальной сети пишите команду ping aaa.netcraze.pro, там должен появиться ip адрес. У меня например 198.51.100.11. Запоминаем его, понадобится на 5 шаге. Можем еще убедиться, что это то что нужно, в браузере вбиваем этот ip и должен открыться ваша админ панель роутера с вашим доменом в адресной строке.
2. освобождаете 443 порт вашего основного домена: админ панель роутера->управление->пользователи и доступ->порт управления по https->меняете на 8443
Теперь в админку роутера заходите через aaa.netcraze.pro:8443, также ваши веб приложения назначенные через доменное имя будут работь с этим портом например ha.aaa.netcraze.pro:8443
3. меняем в настройках доступа к dsm порты 5000->5080, 5001->5443
4. админ панель роутера->переадресация портов создаете 4 правила: вход - ваше интернет подключение, выход - synology. порт 80 на порт 80, порт 443 на порт 443, порт 5080 на порт 5080, порт 5443 на порт 5443. Теперь попробуйте в dsm выпустить сертификат Let's Encrypt на домен aaa.netcraze.pro, еще ниже можете перечислить поддомены через запятую ha.aaa.netcraze.pro, bb.aaa.netcraze.pro и тд. Чтобы потом через обратный прокси synology на них заходить, чтобы было без порта 8443. Если все получится, то попробуйте через телефон отключившись от домашнего интернета, через мобильный интернет, подключиться к вашему dsm через домен aaa.netcraze.pro, должен зайти без ошибок по поводу сертификатов.
5. Теперь, чтобы это чудо все работало в локальной сети, через домашний интернет нужно: админ панель роутера->переадресация портов: вход - адрес подсети, ip адрес из 1-го пункта, в моем случае 198.51.100.11, выход - synology, порт 443 на порт 443. (насчет портов точно не помню, возможно порт 80 на порт 80, если вдруг 443 не сработает)
6. Пробуем ds file.
