Und eigentlich gehört die Firewallregel in Internet_In ... willst ja in das Netzwerk und nicht nur auf die IPs des UCG.
Mit Internet_IN funktionierte es aber nicht, daher habe ich Internet Local ausprobiert und war damit erfolgreich.
Das UCG kennt die Fritzbox ja, aber eben nicht "in beide Richtungen".