Ah, darauf bin ich reingefallen. Habe versucht über ein zweites internes Netz, dass nicht über den Server geht, auf den Server mit der externen IP zuzugreifen. Das geht nicht.
Es funktioniert jetzt von aussen. Website ist da.
Für alle die in die selbe Falle laufen, hier meine Lösung.
DMZ einstellen und das Gerät wählen, an die ALLE Portanfragen gesendet werden sollen... also der Server.
(sonst muss man das über einzelne Portfreigaben machen).
Der Server bekommt dann von der IB eine fixe IP und nun sollte es funktionieren.
Nicht vergessen die verschiedenen DNS Records mit der neuen externen IP der IB zu aktualisieren.
Vom internen Netz aus funktioniert es auch, wenn man die entsprechenden Port Forwardings macht. Das scheint die DMZ nicht zu tangieren.
Das wars dann auch schon.