Synology NAS Web Station: hogyan tudom letiltani a web mappa közvetlen elérését a 80-as porton, hogy csak virtualHostokkal, az almappákat lehessen elérni?

Teszem azt, van két mappám:

/web/public

/web/private

Létre akarok hozni két VirtualHostot is:

*:80 public

*:8080 private

A 80-as portra be van állítva porttovábbítás, a 8080-ast csak a LANból lehetne elérni. Igen ám, de a 80-as porton alapból fut a webszerver a /web gyökér könyvtárat használva. Egyrészt nem tudok erre a portra vhostot állítani, másrészt a <cím>/private szépen kilistáz mindent, amit nem kéne kintről látni.