Наверное потому что вы разрешаете себе только GET
Попробуйте
limit_except GET|POST
Хотя очень странный способ. Если все шелы попадают через ISP, то дайте к ней доступ только с работы и все. Из дома vpn до работы и будет вам счастье. Ну и url смените для панели.