Köra en vpn server på min raspberry pi

Det beror ju på vad du menar med om det det funkar på samma sätt som att köra VPN via sin ISP.

En VPN-server som du kör på ditt hemmanätverk använder du just för att komma åt dit hemmanätverk utifrån, inte för att vara anonym på Internet vilket är den främsta anledningen för de flesta som använder vanliga VPN-tjänster.
Och hur säker din VPN-server är beror ju på hur du sätter upp den med certifikat och krypteringsmetod.

Rent tekniskt blir det bara krypterat mellan din telefon (som jag antar att du menar) eller där du har din VPN-klient till din VPN-server. Sista vägen av trafiken från VPN-servern till NAS:en blir ej krypterad av VPN:et.

Sedan kan kommunikationen med NAS:en vara krypterad ändå beroende på vilket protokoll man använder.

Om jag förstår dig rätt så vill du helt enkelt kunna ansluta till ditt nas när du inte är hemma och du vill att det ska vara krypterat?
Det går absolut att sätta upp en VPN på Raspberry Pi för ändamålet men det är inte helt simpelt om man inte är van med att hantera nätverk och lite linux.
Exempelvis denna: https://www.comparitech.com/blog/vpn-privacy/raspberry-pi-vpn....

Om du bara ska flytta filer så hade jag nog istället satt upp en sftp server istället och laddat upp filer på så vis.
Filezilla om du har windows. Det är ju även möjligt att du redan har FTP-tjänst i ditt NAS som du skulle kunna slå på?

Om du använder dig av ett krypterat protokoll (likt HTTPS) så blir det ingen större skillnad mot att köra VPN (i syfte att ingen ska kunna se din data). Du behöver sätta upp så att man kan kontakta din VPN-server utifrån istället för att sätta upp så man kan kontakta din NAS (valfri tjänst) utifrån. Är det flera tjänster du vill komma åt från det interna nätverket så kan ju en VPN-lösning vara att föredra för att minska antalet öppna portar utåt.

Sett till säkerhet är det dock ingen större skillnad givet att man använder sig av krypterade protokoll.

Nja, HTTPS är egentligen inget protokoll i sig, det är bara HTTP över en säker anslutning. Idag är det så gott som alltid en krypterad TLS-länk. Detsamma gäller ex.vis FTPS (ej SFTP, det är något annat), det är FTP (TCP) över en säker anslutning. Det sätts först upp en vanlig okrypterad TCP-anslutning varpå det initieras en TLS-förhandling, efter det är färdigt så har man en anslutning som är krypterad. Anslutningen i sig är inte knuten till ett specifikt protokoll efter detta, det är helt upp till programmen i varje ände att bestämma vad för data de vill skicka över linan. Men är det en webserver i ena änden och en browser i andra så pratar de sannolikt HTTP

Det du beskriver ovan om "cloud-tjänst" fick mig att tänka på ett webUI där man kan logga in och hantera sina filer (typ Owncloud eller liknande) Där räcker det med att öppna porten för webbtjänsten (allting går över HTTPS-anslutningen) för att få en sån lösning att fungera.

Vet man däremot att man vill kunna "ansluta en nätverksenhet" i utforskaren eller liknande på Windows (som om servern fanns i ens lokala nätverk) så kräver det att fler portar öppnas, men då kan det vara enklare/bättre med en VPN-lösning. Du kan tänka dig VPN-anslutningen på samma sätt som med TLS-anslutningen ovan, all data går över den anslutningen. Skillnaden är att det finns ett VPN-program på varje sida om anslutningen. VPN-programmen är "smarta" och när din klient vill ansluta till något inuti nätverket så skickas det kommandot till VPN-servern. VPN-servern sätter då upp en lokal anslutning mellan sig och tjänsten du vill ansluta mot, sen tunnlas all den datan via VPN-anslutningen till dig på klientsidan.

Lite svårt att förklara utan att skriva en hel uppsats, men jag hoppas det blev någorlunda tydligt. Om inte så hojta till så ska jag försöka förtydliga

Du vill alltså ha säker krypterad åtkomst till din NAS utifrån.

Det enklaste sättet att lösa det på är att köra HTTPS (krypterad HTTP) och sedan bara lägga ut NAS:en med en port forward direkt utifrån via Internet. Du behöver kombinera med en Dynamisk DNS-tjänst om du inte har statisk IP hemma (osannolikt om det är en privatanslutning).

Kombinera gärna detta ytterligare med stöd för tvåfaktorinloggning om din NAS har stöd för det, och se även till att du har en NAS av en ny modell som regelbundet får säkerhetsuppdateringar. Se även till att du har STARKA lösenord på alla konton på din NAS. Varje gång du exponerar en tjänst mot Internet finns risken att dina grejer blir hackade, precis som med molntjänster. Skillnaden är att med NAS så måste du även se till själv att din NAS har fullgod säkerhet i form av säkerhetsuppdateringar och bra konfiguration, inte bara ha koll på att du har bra lösenord och tvåfaktorsinloggning på en bra tjänst.

Har du en äldre NAS med sämre säkerhetsfunktioner kan ett VPN vara ett bättre sätt att lägga på ett extra säkerhetslager för att kompensera för NAS:ens tillkortakommanden säkerhetsmässigt, men VPN är ju alltid bökigare och krångligare att mecka med.,