Вообщем надо сделать так, что бы к папку мог просматривать только скрипт, т.е. запросом host/papka ничего не выдовалось, доступа нету. А скрипт имел доступ для просмотра. Но в тот же момент юзеры могли скачивать файлы из неё, т.е. host/papka/file.rar. И такое правило распространялось на все папки внутри неё, т.е. host/papka/1 host/papka/1/1 и т.д.