@Lefe Also soweit ich weiss ist aktive Port schon möglich mit TLS/SSL aber das funktioniert mit dem NAT nicht, daher die passive ports - probiers mal im LAN mit aktive port aus da müsste es einwandfrei klappen!
ansonsten schliesse ich mich deiner meinung an zur beantwortung des oberen posts - nur noch eine anmerkung - bei DSL ensteht definitiv kein flaschenhals hinter dem Router mit Firewall, dafür ist die bandbreite zu gering, btw hab ichs auch schon getestet und es macht bei mir keinen unterschied, habe immer 16kb/s upstream