Le porte da aprire sono quelle classiche di un server ftp, ossia la 20\21 tcp:
http://it.wikipedia.org/wiki/Lista_di_porte_standard
Per il server web ovviamente la porta standard preimpostata sul NAS tipo la 80 o la 8080 o quella personalizzata. Lì naturalmente va verificata l'assenza di sovrapposizioni con altri server in funzione come ad es quello classico dei router che opera sulle stesse porte solitamente.
Ma i test non li puoi fare chiamando da un IP lo stesso IP pubblico. Li devi fare da un ip diverso, di un altro provider.