So, jetzt hab ich's. Danke nochmal für den Hinweis, es funktioniert tatsächlich so wie Du schreibst (das mit dem trusted domain für owncloud hatte ich nicht erwähnt), wenn...
...man nicht irgendwann man in /web/.htaccess ein Allow und Deny so gesetzt hat, dass man nur aus dem lokalen Netz...