Andere Portweiterleitungen funktionieren?
Wenn Du vpn.1234.de im browser aufrufst muss sogar der Telekom Router kommen, außer Du würdets Port 80 (http) bzw. 443 (https) auch weiterleiten.
Heißt aber auch Dein DynDNS funktioniert, das kann man als Fehler ausschließen.
Einfacher Test: Port 80 mal genau wie bei Deinen Regeln auf die Synology weiterleiten (also vom Router -> Dreammaschine -> Synology) und dort für den die Webstation aktivieren.
Dann müsstest Du beim Aufrufen von vpn.1234.de auf der Synology landen und nicht auf dem Telekomrouter.
Funktioniert das?
Wie ist denn die Dreammaschine angebunden als exposed Host ? Gibts das bei den Telekom Routern?