Portweiterleitung auf internen Server

Hallo zusammen,

folgende Ausgangssituation ist gegeben:

FritzBox(192.168.178.1) --------(Wan-192.168.178.2) SOPHOS UTM (Lan1 192.168.0.1) ------- Internernal Network (Netzwerk für Clients)

                                                                                                 +(Lan2 192.168.99.1)------ SSN (Netzwerk für Server)

Ich habe in meinem Server Netzwerk ein NAS stehen. Wenn ich unterwegs bin und Zugriff auf meine Daten benötige verbinde ich mich per VPN zu meiner FritzBox. Diese Routet den 

Verkehr dann weiter an die WAN Schnittstelle meiner UTM (funktioniert alles wunderbar).

Nun habe ich auf meinem NAS einen Webserver zum Datenaustausch mit extern auf Port 4430 eingerichtet.
Der Server soll in Zukunft aus dem Internet erreichbar sein. Jedoch habe ich mit der Umsetzung auf der UTM so meine Schwierigkeiten.

Auf der Fritzbox wurde die WAN Schnittstelle der UTM schon als Exposed Host eingerichtet. Ich sehen auch im Log schon sämtliche Anfragen von draussen die geblockt werden.

Ich habe es schon mit SNAT und DNAT versucht und eine Automatische Firewall Regel erstellen lassen. Leider konnte ich immer noch nicht auf meinen Webserver zugreifen.

Auch im Log habe ich nichts gefunden dass die NAT Regel greifen würde.

Könnt Ihr mir erklären welches NAT ich dafür benötige und wie ich es am besten einrichte?

Der Webserver sollte dann letztendlich über diese Adresse erreichbar sein https://dyndns.name.de:4430

Viele Grüße & einen Guten Rutsch ins neue Jahr