myqnapcloudのデバイス制御仕様がわかりにくすぎる。

表題の件。
セキュリティアドバイザーで、デバイス制御はカスタムかプライベートにしてね、と言われたので、
素直に変えてみたら、ユーザーから「myqnapにログインしないと繋がらないって言われるんだけど」と言われ、
myqnapcloud（ブラウザ）で、慌ててパブリックに変更したところ、今度は「デバイスの所有者に連絡してmyQNAPcloud Linkの状態を確認し、再度試してください。」。
散々設定を探し回った結果、本体に入って（この時点でローカル以外からのアクセスが出来ない）、
ネットワークと仮想スイッチ＞DDNS＞myqnapcloudとして登録されている奴の右側設定ボタン＞アクセス制御
から、プライベート（やカスタム）になっているのをパブリックにして、
同＞myqnapcloud link
のトグルスイッチをオンオフすると、無事元通りになった。
設定を二カ所でやらなきゃとかもう地獄。