Para que os dispositivos "vejam" o NAS por meio de protocolos de descoberta de serviço (navegação), eles devem estar no mesmo domínio de difusão / difusão (basicamente, a mesma LAN com fio / comutada, sem fio) que o NAS. No entanto, os APs (roteadores sem fio) não permitem que os clientes coloquem o tráfego em nome de outros clientes. Os APs não aceitam tráfego de endereços MAC que não fizeram uma autenticação e associação 802.11 ao AP. Se o seu PC está apenas conectando, seu AP não pode dizer que o PC está tentando garantir o tráfego do NAS.
Para fazer a ponte em nome de outros clientes, o dispositivo em ambas as extremidades do link sem fio deve fazer o que é chamado de WDS (Sistema de distribuição sem fio). É fácil encontrar APs e outras caixas de ponte sem fio incorporadas que podem fazer o modo WDS, mas isso não é algo normalmente feito em um PC com Windows. Talvez alguém fale com alguma ferramenta obscura que possa fazer isso acontecer, mas duvido. Provavelmente você poderia ter configurado uma caixa Linux (com um chipset de adaptador sem fio bem fechado) para fazer isso, mas é muito menos provável que você encontre esse tipo de flexibilidade no Windows.
Para esconder o endereço MAC do NAS do AP, o PC precisaria fazer o NAT. Mas se o PC estiver fazendo NAT, o NAT impedirá que o NAS seja visto através de protocolos de descoberta / navegação, que usam multicast / broadcast limitado por link, que não passa por NAT. Você poderia configurar o mapeamento de porta (encaminhamento de porta) no código NAT no PC para permitir que os dispositivos inserissem manualmente um endereço IP e se conectassem ao NAT, mas não o "veriam" na interface de navegação de rede.