Le DLNA c'est uniquement le media server qui est concerné.
Et c'est le protocole DLNA qui est fait comme ça, Synology n'y est pour rien.
C'est un protocole de diffusion orienté "Home Network" ou tous le monde à acces a tout.
Si tu veux en filtrer ça reste possible via le firewall,en filtrant sur les ports 1900 50001 et 50002 en en autorisant pour ces ports que les addresses IP de tes équipements perso.
Ca implique d'avoir dans l'ordre d'abord la regle qui laisse passer les machines autorisées suivie de la (ou des) règle de blocage (en mettant dans cette derniere ip_source = "tout", et limitant la règle à l'application = "serveur multimedia")
La formulaire de sélection de port dans le firewall serait comme ceci:
Quand a photostation, l'application à une gestion des droits (pouvant s'appuyer sur les comptes utilisateurs système de SDM) intégrée qui doit te permettre de faire ce que tu souhaites.
Faut simplement être conscient que cette gestion des droits est distincte des droits sur le partage "photo"
Il te faudra donc limiter aussi les droits de ce dernier via le panneau de conf DSM ("dossiers partagés).
Pour ce dernier point tu peux tres bien n'autoriser que ton compte perso en acces, cela limitera les autres utilisateurs d'accéder aux photos uniquement via l'interface web de photostation suivant les droits définis *dans* l'application.
Attention à la confusion possible: C'est MediaServer qui est en charge du support de DLNA.
Ca n'a pas de sens de dire que l'on peut les désactiver indépendamment l'un de l'autre.