Låta far komma åt min NAS från annan plats för bl.a streaming av media

Har inte uppdaterad kunskap inom detta känner jag. Frågeställningen är enkel, jag vill att min far ska kunna komma åt material på min NAS över internet. Det gäller främst streaming av media som jag har lagrad på NASen. Vad är det optimala sättet att göra detta på?

Jag är bakom CGNAT (försöker få publik-ip men Bahnhof lyckas inte aktivera det då dom ej ser min router tydligen).
Min far är troligtvis också CGNATad (samma stadsnät).

NASen är en lastgammal HP microserver N54L som kör Xpenology. Denna kör så gammal mjukvara att den inte kan exponeras öppet mot internet. All uppspelning skall skötas av hans hårdvara, med minimal belastning på min NAS.

Jag antar att vi behöver köra någon form av VLAN mellan varandra? Typ WireGuard som jag har sett några nämna. Idén är att han ska kunna köra en app på sin CCWGTV och komma åt media på min NAS och sedan streama denna. Ren filöverföring är inte vad vi är ute efter.

Jag kan absolut ingenting om VLAN eller liknande tjänster, så snälla hjälp mig!

Tack för svar! VPN ja precis Jag har gett dom MAC-adressen på WLAN-porten, tog en bild på routerns undersida där MAC framgår och skickade till dom. De kan fortfarande inte hitta den säger dom. Eventuellt är det för att jag har 2 routrar inkopplade då jag har 2 separata nätverk i huset. Dock tycker jag att det är just det man har MAC till, att identifiera just den enhet jag vill ha publikt IP till.

Båda är anslutna direkt till CPEn och inte anslutna till varandra. Så det borde inte vara så svårt tycker jag

Vi kan anta att jag blir befriad från CGnat i vilket fall, då jag kommer byta ISP om de inte lyckas.
Hur skulle man sätta upp det? Är det fortfarande VPN som är lösningen?