Права доступа к internal папке с другого домена

Добрый день!

Возникла задача, которую не получается решить с наскока :confused:

В конфиге nginx объявили одну папку внутренней, чтобы запретить к ней доступ извне:

 # protect

        location ^~ /papka/ {

            root /var/www/sait/data/www/sait.ru;

            internal;

        }

Все было хорошо, пока не появилась необходимость расшарить содержимое папки (медиа файлы) для другого домена (чтобы можно было получать хотлинк на файлы и использовать их).

Попробовал указать valid_referers none blocked, но результата не принесло:

 location ~* ^.+\.(jpg)$ {

            valid_referers none blocked www.sait.ru sait.ru sait2.ru;

            if ($invalid_referer) {

                return   403;

            }

            root /var/www/sait/data/www/sait.ru;

        }

В какую сторону копать, учитывая, что папка должна оставаться internal, но необходимо дать разрешение на доступ с другого домена?