Firewall Verbindung Port 445 nicht möglich

[m4rtin]

Hallo, ich habe mal meinen Aufbau skizziert in dem Anhang.

Bei dem Server auf den ich zugreifen möchte, handelt es sich um eine Synology, die eine öffentliche IP eingestellt hat, also direkt im Internet hängt. In der Synology Firewall ist eingestellt dass nur ein paar IPs Zugriff haben.

Das funktioniert soweit auch gut, nur kann ich von der einen IP aus die Synology nicht auf dem SMB Port 445 erreichen (telnet schlägt fehl). Die OPNsense von "IP1" sagt es gibt eine entsprechende zugelassene ausgehende Verbindung.

Von der anderen IP ist alles OK. Habt ihr eine Idee was das sein kann? Ich kann es mir nicht erklären...