OpenVPN per IPTables absichern

Hallo,

ich habe eine Fritz!Box und ein NAS (Synology Diskstation basierend auf Linux) zu Hause stehen, welche ich per OpenVPN erreiche. Der Dienst läuft auf der NAS und ist über die Fritz!Box freigeben.

1. LAN NAS: 192.168.178.24
2. LAN NAS: 192.168.178.25
3. LAN NAS: 192.168.178.26

Die Diskstation bietet eine Firewall GUI und baut daraus die INPUT Chains, welche nur die Ports offen hat, die eine Rolle spielen.
Die OUTPUT und FORWARD Chains musste ich selber erstellen. Hier der Regelsatz.

Chain FORWARD (policy ACCEPT)
num target prot opt source destination
1 LOG all -- 0.0.0.0/0 0.0.0.0/0 LOG flags 0 level 4 prefix `Firewall FORWARD:'
2 DROP all -- 10.8.0.0/24 !192.168.178.24

Chain OUTPUT (policy ACCEPT)
num target prot opt source destination
1 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
5 ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:1194
9 ACCEPT all -- 0.0.0.0/0 192.168.178.0/24
10 LOG all -- 0.0.0.0/0 0.0.0.0/0 LOG flags 0 level 7 prefix `Firewall Output:'
11 DROP all -- 0.0.0.0/0 0.0.0.0/0

Zur besseren Übersichtlichkeit, habe ich es gekürzt. Ich kann den Tunnel aufbauen und erreiche mein NAS. Über die FORWARD Chain habe ich definiert, dass alle anderen IP Adressen ausser der 192.168.178.24 gedropt werden. Das funktioniert, weil ich über den Tunnel die Fritz!Box und meinen TV nicht mehr erreiche.

Jetzt zu meinen Problem. Ich erreiche dennoch die beiden anderen LAN der NAS und genau das möchte ich verhindert. Es soll nur LAN 1 erreichbar sein.

Was mache ich falsch?

Gruß,
mexx