理解できておらずはまったので共有。
リバプロで転送先に対してアクセス制限をしたい場合はDirectoryセクションではなく、Locationセクションを使うこと。
以下のような記述をしたとしても、「http://転送先/hoge/fuga」にはアクセス可能。
<Directory /hoge/fuga>
Deny from all
</Directory >
Deny from all
</Directory >
以下のように記載する事で制限が可能。
<Location /hoge/fuga>
Deny from all
</Location >
Deny from all
</Location >
シンプルだけど意外とのっていなかった。