Also das ist alles bissl verdreht! Theoretisch müsste es eigentlich bei Dir funktionieren!
Aber, damit die Firewall einmal richtig konfiguriert ist, mach mal folgendes:
- Die Regel FTP Dateiserver ändern und Zulassen auswählen (nicht verweigern)
- die Regel Alle nach oben (an die erste Position) schieben!
- eine neue Regel erstellen, die den Zugriff auf die DSM Oberfläche regelt (Ports 5000 und 5001) - damit Du Dich nicht selbst mit dem nächsten Punkt ausschließt (zur Zeit wäre die zwar egal, weil Du ganz oben ja die "Alle" Regel installiert hast, aber vielleicht willst Du irgendwann ja nochmal von außerhalb des Heimnetzes zugreifen!
- unten bei "Wenn keine Regel zutrifft..." auf "Zugriff verweigern" stellen