Ganz so kann man das nicht sagen. Es kommt drauf an, welche Dienste man übers Internet verwendet, und welche lokal. Verwendest du lokal nur Samba und via Internet nur FTP, dann kann man da durchaus steuern, welcher Benutzer / welche Gruppe sich via FTP und welche via SMB verbinden dürfen. Zugriff auf das Webfrontend kann man (soweit ich weiß) nicht einschränken. Ist im Router eine entsprechende Portweiterleitung auf die Administrations-Oberfläche, kann man sich dort anmelden.