DS File Zugriff trotz aktiver .htaccess. Wie geht's?

[ygg_de]

Hallo,
gemäß dieses Threads habe ich meine DS nach außen hin abgeschottet.
Das funktioniert soweit schon.
Allerdings habe ich damit Webdav bzw. DS File (Android) ausgesperrt und ich finde den Fehler in meiner .htaccess nicht bzw. konnte nicht heraufinden, welches Verzeichnis ich zudem in der .htacess freigeben muss.
Zugriff über DS File soll nur über https erfolgen, Port 5006 ist freigegeben. Lokal tut das auch.

meine .htaccess liegt im Pfad /usr/syno/synoman und sieht aus wie folgt:
ErrorDocument 403 "You're not allowed to access this server."
RewriteEngine on
RewriteCond %{REMOTE_ADDR} !^192.168.1.*
RewriteCond %{REQUEST_FILENAME} !/blog/
RewriteCond %{REQUEST_FILENAME} !/photo/
RewriteCond %{REQUEST_FILENAME} !/audio/
RewriteCond %{REQUEST_FILENAME} !/file/
RewriteCond %{REQUEST_FILENAME} !/webfm/
RewriteCond %{REQUEST_FILENAME} !/DSFile/
RewriteCond %{REQUEST_FILENAME} !/web/
RewriteRule ^.*$ - [forbidden]

Die Einträge "/wbfm/" und "DSFile" habe ich nach dem Trial&Error Prinzip ergänzt. Hilft jedoch nix.
Apache natürlich immer schön neu gestartet.
Was mache ich falsch?

 

[ygg_de]

Hat vielleicht doch noch jemand einen Tipp? Danke schon mal.

 

[wolfda]

Was willst du eigentlich erreichen?

 

[ygg_de]

Zugriff auf
blog
Photostation
Filestation
Website
auch via DS Audio/Photo/File
aber kein Zugriff auf den DSM bzw. nur via VPN

 

[wolfda]

Ich versteh immer noch nicht die Sinnhaftigkeit dieser Aktion.
Geb doch einfach die entsprechenden Ports frei oder vergib die
notwendigen Rechte.

 

[ygg_de]

Ich will keinen externen Zugriff auf den DSM erlauben, aber alle Features auch von unterwegs via Apps und Browser nutzen können. That's it.

 

[wolfda]

Okay, davon hab ich keine Ahnung.
Ich würde es halt über die Firewall machen - das nur Anfragen innerhalb deines LAN
auf Port 5001 zugelassen werden. Alle anderen kannst du ja weiterleiten.
In der neuen Beta hat man unter "Applikationsportal" noch die Möglichkeit
Anwendungen seperat über bestimmte Ports anzusprechen inkl. https.