3proxy запрет пользователям на доступ к ip

Пытаюсь запретить пользователю доступ ко всем ip кроме нескольких:

daemon
log /usr/local/3proxy/logs/3proxy.log Drotate 1
external 1.1.1.1
internal 1.1.1.1
users login:CL:password
auth strong
socks -p1080
maxconn 20
allow login * x.x.x.x,y.y.y.y
deny login *

Никаких ограничений не наблюдается. Кажется что перепробовал все возможные комбинации с allow и deny - убирал allow и оставлял deny * (запрет всего для всех), ставил deny login * z.z.z.z запрещая только один ip, но даже на него прекрасно заходит. Видимо ошибка в чем то другом, но в чем?

Cewrio написал:

Пытаюсь запретить пользователю доступ ко всем ip кроме нескольких:

daemon
log /usr/local/3proxy/logs/3proxy.log Drotate 1
external 1.1.1.1
internal 1.1.1.1
users login:CL:password
auth strong
socks -p1080
maxconn 20
allow login * x.x.x.x,y.y.y.y
deny login *

Никаких ограничений не наблюдается. Кажется что перепробовал все возможные комбинации с allow и deny - убирал allow и оставлял deny * (запрет всего для всех), ставил deny login * z.z.z.z запрещая только один ip, но даже на него прекрасно заходит. Видимо ошибка в чем то другом, но в чем?

В чём смысл этих записей?
external 1.1.1.1
internal 1.1.1.1
IP то одинаковые...