Вы сначала в мозгу схему выстройте.
Потом ломитесь что-то настраивать.
1. Настраиваете VPN. OpenVPN, WireGuard, L2TP - насрать, лишь бы
a) работало;
b) не глючило.
2. ПОСЛЕ того, как у вас есть рабочий VPN до VPS, берётесь настраивать Самбу. По внутренней сети туннеля.