Die Firewall in der Fritz sieht den Verbindungsaufbau vom NAS aus zum Server, das ist erlaubt also wird dieser Weg freigeschaltet. Da diese Statefull arbeitet ist auch der Rückweg erlaubt.
Danke an alle für diese Infos, besonders die Ausführungen von Crazyhorse haben mir sehr geholfen. Allerdings bin ich trotzdem noch am Überlegen, ob ich eine externe Firewall, so wie z.B. die von Crazyhorse empfohlene netgate SP-2100 einzusetzen, aber da muss ich mich wohl noch etwas schlauer machen...
Nochmals vielen Dank.