Und das mit der kleinen Einstellung die zur grossen Sache wird, war genau das Problem!
Ich habe den DDNS Dienst im DSM überprüft und da wurde mir ein Hinweis gezeigt von 2 Routern. Da klingelte die Glocke.
Ich verwende eine Fritz Box. Die Anschluss Daten des GLasfasernetzes rückt der ISP nicht raus. Ich bin somit gezwungen seinen Router in Serie vor der Fritz Box zu verwenden, welche dann ein Subnet darstellt. Ich habe nun den Router des ISP in den Bridge Modus versetzt und die FritzBox neu angemeldet, so dass die Firewall des Modems vom ISP keine Wirkung mehr hat.
Nun funktionieren nicht nur die angemeldeten Benutzer, sondern auch die öffentlichen Links tadellos.
Kleine Ursache, grosse Wirkung. Puuh