MarcoCarl dato che dovrò poter vedere la vm come se fosse un pc della stessa rete del client per modificare il db di fatturazione
Con questo setup il Synology lo vedi sicuramente; per quanto riguarda la VM dipende da come hai configurato lo stack di rete (l'hai messa in NAT, ethernet pass-throught...?). In tanto vedi se riesci a raggiungere da remoto il Nas, per la VM poi si vede (alla peggio si mette subnet router e via).
btw: opinione personale, il Synology da usare come server (e specie come hypervisor) è una pessima idea. Paradossalmente avresti meno complessità e restrizioni (dovute all'OS di quel coso [non commento che altrimenti mi bannano da questo forum]) buttando Proxmox su un PC a caso.
@MarcoCarl EDIT: Mi sono letto la (inesistente) documentazione del VM manager di Synology [non commento di nuovo che è meglio]. Eventualmente puoi installare Tailscale direttamente dentro la VM: rimuovi tutta la complessità del NAT dovuto dell'hypervisor e vedi la VM come fosse una normale macchina con il suo IP dedicato nella rete 100.0.0.x/24 gestita da Tailscale.
- Installi Tailscale sul NAS (https://tailscale.com/kb/1131/synology); il NAS si prende 100.0.0.1.
- Installi Tailscale nella VM; la VM prende 100.0.0.2.
- Installi Tailscale sui client; 100.0.0.3.
Dal client 100.0.0.3 puoi parlare direttamente con la tua VM 100.0.0.2 senza firewall, NAT ne altre diavolerie di sorta. Se vuoi far passare tutto internet per il NAS abiliti il Synology come exit node e quindi i tuoi client manderanno tutto 0.0.0.0/0 via 100.0.0.1.