Hallo Humunkulus
Die integrierte Firewall von DSM wäre vielleicht eine sinnvolle Ergänzung für Dich.
Dort kannst Du ziemlich feingranular den Zugriff auf gewisse Dienste zulassen oder blocken. Und das insbesondere auch länderspezifisch.
Sollte also kein Zugriff von China aus notwendig sein...