Goldenriver
AFAIK quel modello non ha un server VPN a bordo, dovresti usare un altro dispositivo. Per accedere direttamente via SMB - cosa che sconsiglio altamente, anche perché dal manuale non si capisce quale versione usa.
Tecnicamente se il server SMB è sul router non dovrebbe servire nemmeno un port forwarding, l'accesso non dovrebbe passare da NAT e dovrebbe essere controllato solo dal firewall. Dipende però su quali IP risponde il server. Si può provare a fare un port forwarding della porta 445 verso l'IP LAN del router stesso. Se però il firewall blocca comunque l'accesso dall'esterno c'è poco da fare, e vedo che si possono impostare tre livelli ma senza altri dettagli. Eviterei di abbassare la protezione - se lo fai lo fai a tuo rischio e pericolo.
Anche il server FTP non si capisce se è accessibile via WAN o no. Si può provare a fare quanto detto per SMB con le porte FTP - ma far passere il traffico FTP in chiaro non è una grande idea.