Note à moi-même: ne pas oublier de spécifier les subnet qui peuvent accéder à l'interface du Qnap sous "Système > Sécurité".
Sinon, ben OpenVPN se monte bien, mais pas d'accès au Qnap lui-même, ni aux shares ! 1h de debug inutile avant de me rappeler de ça...

Un script pour rapidement installer WireGuard côté serveur.

La même pour OpenVPN: https://github.com/angristan/openvpn-install

"Veeam® PN est un outil GRATUIT destiné à simplifier et à orchestrer les tâches de configuration et de mise en réseau VPN, en éliminant la connectivité manuelle et les procédures d’installation VPN complexes."

Alors que je m'énervais avec OpenVPN, je suis tombé sur ce script de génie qui m'a effectivement permis de me connecter en moins de 5 minutes. Une pépite !

La commande à retenir:

wget https://git.io/vpn -O openvpn-install.sh 

Quand iOS ne veut pas se connecter via l'appli officielle OpenVPN:
"In IOS, goto Settings/OpenVPN and enable Force AES-CBC Ciphersuite setting, otherwise you will just sit and spin when OpenVPN client tries to connect."

Au passage, un bon site qui traite de pfSense (HA, explications de base, etc.) ainsi que d'Asterisk.

Via un script à deux options (chiffrement avancé ou léger), cool !