postgreSQL en Docker

[Pharizna]

Cuando en la orden de creación del contenedor ponemos algo como “-p 5000:8000” estamos indicando que el puerto 8000 del contenedor es accesible por el puerto 5000 desde el segmento de red de la nas.
Es decir si quieres hacer que el puerto 8000 del contenedor sea visible desde internet por el puerto 6000, has de hacer una regla en tu enrutador que abra el puerto 6000 (hacemos natp) y apunte a la ip privada de tu nas (192.168.10.10) hacia su puerto 5000, así llegarías a ip de tu contenedor (172.16.3.4) por su puerto 8000. Estamos haciendo una doble traslación de puertos [emoji2957]

Sería algo como lo de la imagen siguiente

No estoy totalmente de acuerdo con tu primera parte de la respuesta ya que si eliges desde la opciones avanzadas del contenedor la opción NAT mantiene la misma IP el contenedor y el NAS y tan solo es necesario mapear los puertos.

De hecho así puedo acceder al postgres con pgadmin desde otro PC de mi red atacando a la misma IP del QNAP y el puerto 5432, claro.

Sin embargo y a pesar de que he "mapeado" los puertos en mi router sigo sin poder acceder desde fuera. Lo que más me extraña es que probando desde fuera me dice que tengo todos los puertos cerrados ¿? Desgraciadamente mi HASSIO está fuera de servicio aunque hay otros equipos encendidos y con salida al exterior

¿Tendrá algo que ver que al no tener IP fija utilizo direccionamiento a través de xxxxxx.ddns.net? No lo creo