VPN Letsencript CGNAT

Buenas a ver si alguien me puede dar una mano: Tengo mi proveedor de internet con CGNAT ya se que lo de abrir puertos imposible. con lo cual letsencript nunca lo pude utilizar. ahora tengo VPN contratado y conectado en el Nas AS6204T la teoría es que abro si podría utilizar lestsencript.
pero nada me sigue saliendo:

xxx.myasustor.com no es válido. Por favor, asegúrese de que su nombre de dominio puede conectarse correctamente a través del puerto 80. (Ref. 5056)

y el ez-connect ya no marea los puertos tampoco me sale lo siguiente:

El enrutador no es compatible o no tiene UPnP/NAT-PMP activado

ya no se que pensar si alguien me pudiera dar una mano lo agradecería.