Пускает, если стоит Order Deny,Allow
У вас просто ошибка в хтаксессе —
Order Allow,Deny — кроме запрета доступа всем, для кого нет соответствующей директивы allow, дает приоритет другим директивам deny, и в случае наличия директивы deny from all она «берет ввех» над любыми allow
Так что у вас либо Order Allow,Deny лишний, либо Deny from all
