QNAPをどこまで信じるかって話になるけどNASはデータを任せてるからセキュリティーマターとはいえOSばんばんアップデートしにくいよね。
なので自分はraspiのraspbianを日々最新に保ちつつsoftetherで運用してる。
フロントはbuffaloの無線LANルータ。11n時代でもう何年もファーム更新が出ていない。だがVPN以外の通信は鉄壁の守りで弾いてくれている（はず）
あとVPNを受けるipはPPPoEで貰ってるから何日かに1回ルータ再起動してip変えてる。