Kein Zugriff am Android Handy auf DS file wenn VPN eingeschaltet ist

[THZBS]

Hallo

ich habe auf der DS 220+ Open VPN aktiviert. Mit dem Android Handy komme ich dann aber nicht auf DS File, den Haken bei Zugriff auf Clients zulassen habe ich gesetzt.
Ich gebe in der DS File App die Zugangsdaten so ein: 192.168.1.170:7001 (https), und das funktioniert nicht. Auch nicht, wenn ich den Port hinten weglasse.

Ohne VPN komme ich auf die File Station: meine.dyndns:7001, sofern ich die Weiterleitung im Router auf die 7001 aktiviert habe. Für VPN habe ich diese wieder rausgenommen.

Könnt Ihr mir einen Tipp geben? Ich habe schon unzählige Google-Suchen durchgeführt, komme aber dennoch nicht weiter.

 

[THZBS]

Hab mal die Synology Firewall deaktiviert, dann funktioniert es.
In der FW hab ich 'VPN Server' (Open VPN) 1194 auf zulassen gestellt, ebenso Portforwarding im Router, geht dennoch nicht.

 

[THZBS]

Hab's selber rausgefunden: ich habe in der Firewall diese IP-Range freigegeben:

aber nicht bedacht, dass mit VPN eine zweite Range gebraucht wird:

und jetzt klappt's.