Du bist schon im "systematischen", gehen hast du jetzt schon gelernt. Jetzt geh einfach deinen Weg weiter. Das wird schon.
Als erstes ändere wie von NSFH angeraten den äusseren Port. Du kannst ja nichts kaputt machen im eigentlichen Sinn. Wenn es falsch ist geht es halt nur nicht.
Daher such dir eine Portnummer im oberen "nicht benützten" (ich nenn den jetzt einfach mal so) aus, zB irgendwas zwischen 61001 bis 64999. Irgendeine halt, dann änderst du NUR den externen Port bei deinem FB Eintrag, sonst nichts.
Also von 5001 auf meinetwegen 62599, das war's, mehr ist da nicht.
Du tippst dann ein:
https://irgendwas_hier_schon_funktioniert_hat:62599 der Anruf kommt also "von aussen" und die FB weiß dann das sie auf DS Port 5001 weiterleiten soll.
Nächster Schritt dann Zertifikat. HIER geht aber KEINE IP Nummer! Falls du bisher
https://123.124.123.123 benützt hast, das geht nicht mehr- es gibt keine Zertifikate auf IP Nummern!
Alles was du brauchst, ist aber auf deiner DS vorhanden.
Richte dir noch eine DDNS ein, such dir eine aus, einfach den Assistenten im DSM starten und loslegen, kostet nichts ausser deiner Zeit.
Für diese DDNS bekommst du dann auch ein Zertifikat, findest du auch im DSM z.B Lets Encrypt.
Also weiterlaufen, das wird schon.
Wenn ich es richtig verstehe müsste das bei dir "Port extern gewünscht sein". Stell halt mal nur eine Nummer um, dann siehst du ja gleich ob du auf der "richtigen" Stelle warst.
PS: die meisten hier (also zumindest ich) wir sind nicht "käuflich", wir (ich!) mache das aus Spaß an der Technik und weil es mich (uns) interessiert.
hmmmmm, vielleicht sollte ich aber nebenberuflich auf "Motivationstrainer" oder so umsteigen
Also, stell um auf irgendwas 5stelliges und wenn das läuft, dann nächster Schritt:
DDNS einrichten.
DSM > Hauptmenü > Systemsteuerung > Externer Zugriff > Register DDNS > Hinzufügen anklicken > Neues Fenster > Serviceanbieter - auf das schwarze Dreieck klicken, nehmen wir als Beispiel "Synology" (ist kostenlos).
Hostname: such dir was aus, muss nur "frei" sein (wird autom geprüft), meinetwegen syni16. > nächstes Feld hier wieder aussuchen aus der Liste, meinetwegen DiskStation.me
Nutzungebedingungen akzeptieren, OK anklicken, das war's mehr ist da nicht.
Statt deiner IP gibst du dann ab jetzt ein http_hier_ein_s://syni16.DiskStation.me:62599 > läuft dann auf deine DSM Oberfläche (das https absichtlich verunstaltet weil die Forensoftware das in einen Link umwandeln würde)
syni16 = der Hostname, frei wählbar von dir . hier musst du halt auswählen was dir gefällt also was "hinter" syni16 stehen soll.
Heartbeat kannst du Aktivieren.
Das ist DDNS mehr ist da nicht, deine DS macht jetzt nichts anderes als alle 24 Stunden nachzusehen ob sich deine öffentliche IP geändert hat, falls ja stellt sie automatisch um, so dass trotzdem dein DDNS immer bei dir zu Hause auf der FB/DS landet.
Wen du eine fixe IP hast wird das nicht notwendig sein, die DS macht die Abfrage aber trotzdem.
Mach mal, du kannst nichts kaputt machen, ist wie bisher, wenn was nicht passt kommt halt eine Fehlermeldung, ABER deine DS/FB bleibt erreichbar über die IP.
Wenn das läuft machen wir das Zertifkat und dann ist gut für heute