VLAN越えのNASにだけアクセス出来ればいいので、静的フィルターで.101.0/24−.100.2間を許可して終わりにしました。
yamahaサポート曰く、動的でPING許可しててもICMPはブロックするので、pingの応答は来ないですね。って事でした。そういうものなんだ・・・っていう所と、NAS共有以外に設定画面とかその他いろいろ空ける必要あるので、静的で丸ごと開けました。

config出そうにも、社内システムで使えるメモリとかPCとかネット接続の制限とか厳しくて正攻法では無理でしたので、ごめんなさい。
私物駆使する手はあるのですが、一種の情報漏洩・・・・

という事で、頭の堅いオジサンがお騒がせしました。