O TMG é muito bloqueado por padrão para o tráfego de host local (tanto que você não pode nem mesmo fazer RDP nele). Se você usar o simulador de tráfego, ele informará exatamente por que o tráfego está sendo negado.
Você precisará criar uma nova regra de acesso do Host local para o endereço IP do NAS.