Also hier findest du alle benötigten Ports für die jeweiligen Apps und Pakete ->
https://www.synology.com/de-de/knowledgebase/faq/299
Dann gehst du in die Systemsteuerung von DSM - Sicherheit - Firewall
Dann Erstellen und den Punkt aus der Liste der Anwendungen wählen.
In der Liste findest du nun alle Dienst und Programme die du aktivieren willst - Beachte dabei, das du wirklich nur das aktivierst was du benötigst - je weniger Ports offen sind desto sicherer! Es macht also keinen Sinn ftp auf zu machen, wenn du diesen Dienst gar nicht nutzen tust.
Bei Quell IP alle, ausser du willst einzelne Geräte in deinem Netzwerk oder von aussen ausschließen.
Bei Aktion zulassen.
Dann mit ok bestätigen und nun noch - ganz wichtig - den unteren Punkt "Wenn keine Regel zutrifft: Zugriff verweigern" akitivieren!
Thats it!
PS: Alle Ports die du in der Firewall auf machst müssen dann auch in deinem Router weitergeleitet werden,
ausser sie sollen nicht von ausserhalb deines Netzwerkes erreichbar sein!