[wired2051]

Bisher habe ich für die Handys und Pads der Besucher im Router (FritzBox 7490) einen WLAN Gastzugang zur Verfügung gestellt. Einige Spiele funktionierten dann zwar nicht aber da mussten die Kids dann durch. Demnächst bekomme aber einen Logierbesuch von einem Neffen und der bringt einen Laptop mit Windows (10?) mit um Diabolo 3 zu spielen. Offenbar muss man dafür Ports freigeben (TCP 80 & 1119, UDP 1119 & 6120). Aber schliessen sich Gastzugang und Portweiterleitung nicht aus?

Verstehe ich das richtig, dass die Portfreigaben zwingend erforderlich sind?

Ich habe den Windows Dateidienst (smb) auf dem NAS bereits deaktiviert. Gibt es noch eine Möglichkeit den Zugriff auf das LAN zu verwehren und dennoch Portfreigaben zu nutzen (ohne die Rechte auf dem NAS ändern zu müssen)?

Spielen verbieten ist keine Lösung.

[Lookbehind]

Moment! Müssen die Ports Inbound oder Outbound verfügbar sein? Wenn die echt wollen, dass du ein Port-Forwarding für Port 80 Inbound machst, dann gehören die gehauen! Aber kräftig!
Technisch gesehen geht das zwar, aber gerade 80 ist der HTTP-Port. Jeder der in seinem LAN noch n Web-Server betreibt, wird sich bedanken.

Ich vermute, dass die Ports nur Outbound benötigt werden. Dann musst du überhaupt keine Port-Weiterleitung einrichten. Lediglich den Gast-Zugang nicht auf "surfen" beschränken.

[foobar]

Die verlinkte Anleitung bei Blizzard spricht ausdrücklich von "eingehenden Regeln":

4. Klicken Sie im linken Rahmen auf Eingehende Regeln.

Ist halt Blizzard.