>видимо нереально?

В принципе реально. Но нештатными средствами (изменением конфигов). Как вариант пересобрать самбу, изменив макрос в

source/include/smb_macros.h

сейчас там:

#define IS_VETO_PATH(conn,path)  ((conn) && is_in_path((path),(conn)->veto_list,(conn)->case_sensitive))

можно изменить на

#define IS_VETO_PATH(conn,path)  ((conn) && !is_in_path((path),(conn)->veto_list,(conn)->case_sensitive))

и тогда по идее veto files будет действовать наоборот. Не проверено!!

tutankhamun[dog]inbox[dot]ru