Ta règles dans WAN_LOCAL ne sert à rien pour le syno car ce n'est pas cette chaine qui va être appliqué à cause du DNAT qui a lieu avant. Donc c'est WAN_IN qu'il faut utiliser (ou alors activer l'auto firewall).

Essaye de rebooter après avoir tout configuré, le port forwarding est capricieux, surtout la première fois que tu configures les interfaces WAN/LAN et à chaque fois que tu les modifies (en tout cas il l'était la dernière fois que je  l'ai utilisé, depuis il y a eu de nombreuses misis à jour firmware). Perso j'ai abandonné et je fais les règles firewall + nat à la main (et de toute façon je n'utilise jamais l'UI web)...

Sinon, t'es sur que ton Syno ne fait pas de redirect vers la version HPPS de la console d'admin (port 5001 je crois par défaut). Si c'est le cas il faut surement aussi forwarder le port 5001

Ça fonctionne en l'état après un reboot ou tu as copié les règles dans WAN_IN ?

L'auto-firewall fonctionne très bien chez moi, depuis le début, mais lorsque je dois m'en passer (règle de NAT plutôt que port forwarding), c'est bien dans WAN_IN qu'il faut mettre les règles.

L'interface n'est certainement pas parfaite, mais les compteurs/stats sont très utiles pour voir où se situe le blocage.