Mám obdobný problém.
Na NASu (DS112j) mám rozchozený VPN server.
Mám jej ve vnitřní síti, na routeru (TL-WR1043ND) mám port forwarding portu 1723 (VPN PPP).
Toto jede.
Pokud ale chci na vnější adresu dát třeba port 45454 (jakýkoliv jiný, než je 1723) a forwarduji jej dovnitř, klient VPN zahlásí "port otevřen" a k navázání připojení nedojde. V budoucnu nechci již PPP používat, ale zatím chci minimálně použít vnější port jiný.

Tak a to samé jsem zkoušel na DS415 s použitím PPP i L2TP protokolu. Router v tomto případě byl DrayTek Vigor ve firmě, s vlastní VPN.
Opět jsem potřeboval posunout externí porty jinam a neuspěl jsem.

Pro ty, kdo budou namítat, proč to nenechat na to původním - v práci používám jednu VPNku a potřebuji další do jiného segmentu,.. takže to řeším tím NASem.

Díky za pomoc.

P.S.: Protože jsem se už setkal se systémy, které potřebují porty nad a pod potřebnými, tak mám mapovány i tyto - nepomáhá.