Da fällt mir nur ein, die Benutzer (die nicht zugreifen sollen von extern) über die Systemsteuerung so einzuschränken, dass er sich bei den Diensten nur mit einer internen IP anmelden kann:
Anhang anzeigen 74021
@plang.pl
Das wäre eine sehr gute Idee und Möglichkeit, nur leider scheint es mit DSM 6.x und Photo Station nicht zu gehen. Bei mir taucht diese nämlich nicht unter Applikationen auf:

Da bleibt wohl leider für Familienmitglieder mit ihren einfachen Passwörtern aktuell nur der Zugriff über einen Fritzbox VPN-Tunnel auf die Photo Station. Schade, die Unterscheidung, welche Accounts von intern und/oder extern auf die Photo Station DS zugreifen dürfen, wäre in der Tat sehr hilfreich.