Omnia jako VPN klient a otevřené porty na veřejné IP od ISP

Zdravím komplikovaná otázka na síťaře, mám statickou veřejnou IPv4 adresu od ISP a na routeru forwarding portů HTTP/S na NAS server kde mi běží web server. No a koupil jsem si NordVPN na 3 roky (mimochodem mají teď akci 80%) a chtěl bych router nastavit jako OpenVPN klienta ať všechna zařízení v domě jedou přes VPN.

Problém je že v momentě kdy se router spojí přes OpenVPN tak inbound forward portů přestane fungovat a web server je z venku nedosažitelný. Dá se v OpenWRT nějak udělat výjimka na určité porty aby zůstaly přístupné na veřejné IP i když je router klientem VPN?