Detalles funcionamiento Wireguard.

[adrolmar]

yo entendi que, en la configuracion de wireguard en "endpoint" en lugar de introducir un ddns, podia usar la ip del nas en mi red local...estoy equivocado?
saludos

Estás equivocado, en el cliente wireguard tienes que poner la ip wan de donde esté el servidor wireguard para que sepa donde está y se conecte. En lugar de poner la ip wan es más recomendable poner un ddns por si esa ip wan cambia. A la hora de poner un ddns puedes utilizar uno de duckdns o en su defecto el ddns de Qnap myqnapcloud. No hay que confundir el servicio de acceso al nas myqnapcloud con el ddns de myqnapcloud....son dos cosas distintas. Como lo recomendable es utilizar Wireguard en lugar de myqnapcloud por seguridad es recomendable desactivarlo. El problema que tiene desactivar myqnapcloud es que también se desactiva su ddns. Aún así no es problema porque en el nas puedes configurar un ddns con, por ejemplo, duckdns.

Ojo, esto no es cierto. Tú puedes despublicar los servicios accesibles por myqnapcloud y el myqnapcloud link, pero mantener activo el DDNS asociado (XXXX,myqnapcloud.com). Yo lo tengo así de hecho.

---

En principio no tengo problemas con la velocidad. Es sólo escuchar música. Cuando estoy dentro de mi red no hay cortes y cuando estoy fuera de ella, a veces es como si la conexión a myqnapclub se quedara "tonta" y pierdo calidad en la experiencia.

Ya está configurado tanto en el NAS como en mi teléfono (Android), pero aunque si veo transferencia de datos, no veo registro de mis conexiones en el NAS.
Aparezco sólo en la tabla de homólogos. En el registro del móvil no me aparece ningún error (o eso creo). 
No me queda claro si al activar el Wireguard y después el Qmusic, éste último se conecta a traves de la VPN. Sin VPN el Qmusic lo tengo configurado a la IP del NAS si estoy en mi WiFi y a mi dirección en myqnapcloud.com si estoy fuera de ella. Por ningún lado del NAS he visto la IP de rango 10.10.11 que he puesto en la configuración.

También he creado la regla pertinente en el Firewall, y de echo no me bloquea nada nuevo.

Por cierto esta IP la he puesto siguiendo el vídeo de MacJosan, pero mi red está en rango 192.168.1. No se si tendrá que ver. Seguiré trasteando.

Si configuraste WireGuard en QVPN tienes que poder ver las conexiones entrantes con con las ips del rango específico que están en uso. Si por el contrario usas un contenedor docker de WireGuard la cosa cambia.

Para forzar a que sólo funcione un servicio, como Qmusic, por la vpn, lo mejor es despublicar dicho servicio en el apartado de myqnapcloud -> Publicar servicios (y desmarcar la casilla). Con esto te aseguras que sólo tirará de la VPN, y en caso de no estar levantada no se permitirá acceso.