Toegang tot Synology Diskstation 218+ via ssl & extern

[Shadow_Zero]

Ik probeer toegang tot mijn Synology Diskstation 218+ van buitenaf en via SSL voor elkaar te krijgen, maar stuit op wat uitdagingen.
Vooropgesteld:
- Toegang lokaal via ip adres werk goed (klopt het dat SSL via deze route niet werkt?)
- Toegang vanaf extern via quickconnect.to werkt goed
- DDNS Test Connection status is 'normal' (groen)
- synology.me certificaat aangemaakt (en geselecteerd in het Settings pop-up scherm)

Toch krijg ik een timeout als ik de NAS via mijn domeinnaam probeer te benaderen. Ook als ik de FTP server probeer te benaderen krijg ik een timeout.

Welke stappen kan ik nemen om dit verder te onderzoeken en op te lossen?
Netwerk technisch gaat het via:
- KPN Box12 modem
- SiteCom router (WLR-4002B)
- MikroTik switch (RB4011iGS)

Ik zal het ook eens proberen door het rechtstreeks via de KPN modem in te prikken.


Additionele vraag, er staat me bij dat ik ooit eens via SFTP en het lokale lan adres toegang tot de FTP server had. Is dat mogelijk, of laat m'n geheugen me hier in de steek? 


EDIT:
Aanvullend:
- Porten geforward in KPN modem
- Porten geforward in Sitecom router
- Firewall staat uit in Sitecom router (KPN modem staat aan)
- Firewall staat aan in Synology

[Shadow_Zero]

Enige progressie, al weet ik niet precies waarom. Ik krijg nu niet direct een timeout meer, maar met FTP krijg ik nu wel een succesvolle connectie, alleen bij de "retrieving directory list" (pwd) blijft hij hangen en volgt uiteindelijk een timeout. Hij gaat nu via passive mode.

Via webbrowser dns kom ik er zowaar ineens wel in, maar hij blijft wel klagen over ongeldige certificaat. Nog maar verder onderzoeken waar dat nu aan kan liggen, alles lijkt goed te staan...

EDIT:
Melding is: "Unable to communicate securely with peer: requested domain name does not match the server’s certificate."