Basta configurar a VPN para usar uma porta diferente. Melhor ainda, você pode fazer isso com o seu roteador. Deixe a porta NAS VPN em 1194 e configure a regra NAT no roteador para expor uma porta diferente externamente, uma que o ISP permita. Em seguida, configure o cliente VPN para essa porta.
Como alternativa, em vez de usar o OpenVPN, simplesmente use o PUTTY para conectar-se ao SSH no NAS com o encaminhamento de porta (encapsulamento do AKA) configurado.