Ich denke es liegt einfach daran dass es ein routed VPN ist.
Ich kann Dir jetzt auch nicht erklären warum im Detail der Zugriff auf eine Share in eine andere Broadcast-Domain nicht funzt, aber SONOS setzt eigentlich den Betrieb lediglich im selben Sub-Netz voraus. - evtl. sind selbst beim Share-Zugriff bei SONOS MC- oder BC-Abfragen im Spiel welche bekanntlich nicht gerouted werden.
Als Lösung würde mir höchstens einfallen, wenn Du in der Firma ein VLAN als entferntes LAN von zu Hause einrichtest und diese beiden Teile via bridged VPN miteinander verbindest.
Deine ONE (und natürlich auch der Controller - sprich das Mobile-Device) müssten sich in der Firma dann in diesem VLAN anmelden.
… dann sollte es eigentlich auch mit dem Zugriff auf die Share funktionieren.
Eine andere (und vermutlich weitaus simplere) Lösung wäre, wenn Du einfach auf der Fritte im Büro die NAS-Funktion nutzt (USB-Stick oder -SSD).
Die notwendige Datenstruktur von Deinem Share zu Hause kannst Du ja recht einfach jeden Tag (sprich in der Nacht) mit der Backup-Funktion der DS216 über den VPN synchronisieren. - oder Du nutzt ein Tool wie FreeFileSync was sogar mittels Trigger auf untertägige Änderungen reagiert.