OK, zum testen würde ich als erstes die Interne Firewall der Diskstation deaktivieren ( Du hast ja noch den Schutz der FritzBox ).
Versuch das mal bitte, und gib hier mal an was funktioniert und was nicht.
Portweiterleitung an der Fritzbox ist nicht nötig, nur wenn du den VPN-Server der DS nutzt.