Si. Era corretto.
Sappiate però che ho risolto! Cioè attualmente vi sto scrivendo connesso alla VPN (che sto provando dal cellulare, perché sono a casa e non ho altro modo per provarla).
Descrivo cosa avevo sbagliato...
La porta sul router era aperta in maniera corretta, ma smanettando e facendo altri tentativi, nel pannello di controllo del NAS, nella sezione "Configurazione router", la porta non c'era. Teoricamente non doveva servire (in nessuna guida dice di farlo). Io però ho proceduto lo stesso ad aggiungere la regola tramite questa schermata. Una volta aggiunta... ha funzionato.
Non mi è chiaro ancora perché, ma tant'è
Domani la provo da un wifi pubblico, anche se funzionerà solo se la porta 8080 è aperta, cosa di cui dubito.