Hi @pgnonick, leider nein. Gut, dass dir der Thread was gebracht hat - dann hat es sich schon gelohnt 
Stehe an genau der gleichen Stelle (Vermutung). Kann auch meine NAS und den Server anpingen (ich glaube das kam über entweder die IMCP Regel oder eien weitere bei Internet IN).
Hier schaffe ich es mit traceroute + ping (MacOS) auch direkt auf den Client!
Hier ist x.10.1 der VPN Gateway, x.10.3 die UDM Pro und x.10.5 die NAS. bin hier im x.10.y Netz, das x.0.y ist mein „Default“ Netz für die Unify Sachen etc. welches ich in meinem Thread als erstes hatte. Das x.10.y ist ähnlich/gleich freigeschaltet wie das x.0.y Netzwerk.
Über den Browser komme ich nicht auf die NAS, auf der NAS ist die Firewall gar nicht an (was ich zwischenzeitlich vermutete sei der Grund für die „Ablehnung“ des Aufrufs…) Im dem „Flow“ in der UDM Pro in welchem Firewall Blockierungen sein sollten sehe ich nichts…
Haben wir den gleichen Stand?
Was meinst du mit VPN Clients, die anderen „ersten“ Kontaktpunkte, also Laptop bzw. UDM oder die Geräte im jeweiligen Netzwerk (also wie bei mir oben beschrieben)?