Also es ist so dass das Backup an Standort 2 einfach für mehrere Jahre Versionen sichert und das lokale geht nur über 14 Tage. Ich gebe Dir Recht wenn es um die HDD direkt geht, wobei man hierfür ja genau die Parity HDDs hat ! Dennoch kann man ja auch im Array sagen auf welchen HDDs eine Freigabe speichern darf und wo nicht.
So, ich habe heute nochmal x Videos zu Wireguard geschaut und habe denk ich die Lösung.
Unter "Erlaubte Peer-IPs" darf wird festgelegt welche IP-Adressbereiche dort durch geleitet werden. In Meinem Fall darf also nur "192.168.1.0/24" stehen.
Alternativ oder wenn man es dicht machen möchte kann man auch "192.168.1.4/32, 192.168.1.200/32" rein schreiben. Das bedeutet es dürfte nur der Traffic zum Tunneleingang und zum Zielhost durch. Wenn Ihr dort euer lokales Netz eintragt sperrt Ihr euch aus!
Lösung:
So würde es funktionieren wenn Ihr es nachbauen wollt. Optional natülich noch oben der Punkt "Lokale Tunnel-Firewall" den man noch behandeln könnte. Aber ich bin erst einmal froh das Server und Backup laufen wie bei der Synlogy (teilweise besser).