vibrar è che togliendo il filtro NETBIOS non ho risolto l'oscuramento della porta 445 in uscita dal mio Fritz box
Non conosco a sufficienza i Fritz per sapere se quel filtro è solo in ingresso o anche in uscita. Se fai uno scan con nmap dalla stessa macchina che non accede, cosa ti dice per la porta 445?
Comunque usare SMB via internet di solito significa cercarsi guai, anche se Microsoft sta cercando di renderlo sicuro via QUIC, ma poiché molte vulnerabilità SMB sono wormabili (nel senso che permetto ad un malware di propagarsi automaricamente) è un bel rischio - e usare una VPN per accedere al network target è di solito la soluzione migliore.