Danke erstmal! Ich würde dann wohl die Portfreigaben also 3) favorisieren, v.a. wegen der Möglichkeit ein Gültiges Zertifikat zu haben.
Wieso "braucht" man 5000/5001 nicht? In einem aktuellen idominix Video soll man 80,443,5000,5001 freigeben, wobei Synology selbst empfiehlt statt 5000/5001...