Hmm,
meine Apps habe ich im Prinzip alle über das "Anmeldeportal" mit den jeweilgen Sub-Domains nach außen verfügbar gemacht.
In der Fritzbox demnach auch nur den Port 443 offen.
Dann müsste es doch reichen, für alle Apps, die ich so benutze, auch in der Firewall der DS nur den Port 443 zu...