Igen NAT-ol is. Nem biztos hogy értem amit mondasz: "Ha NAT-ol akkor pedig portforwardolnod kell és a portforwardokat a wifi WAN címén éred el."
Igazából dupla NAT van, a tűzfalon is és a router-en is megvannak jelenleg ugyanazok a port forward-ok. (Igen tudom my shame... ). Így nyilván elérem VPN-en keresztül a router címe:port -on az egyes szolgáltatásokat, de ez szinte ugyanaz mintha a tűzfal wan címe felől tenném. Tehát nem ezt akarom, hanem valódi helyi háló hozzáférést attól függetlenül hogy mi van kiengedve tűzfalon/NAT-on és mi nincs.