Ja habe ich auch deaktiviert und nutze ja normal auch kein QC.
Ports habe ich folgende offen bzw. weitergeleitet in der Fritzbox
1: DSM-Port: selbst definierter Port (HTTPS)
2: WebDAV: selbst definierter Port (HTTPS)
3-5: Die benötigten VPN Ports (500, 4500, 1701)
Das wars.
In der DS-Firewall habe ich folgende Dinge zugelassen
1: Verwaltungsprogrammoberflächen
2: Windows Dateiserver
3: VPN Server