Как в 3proxy правильно настроить tcppm с авторизацией по IP?

Question

[martensit]

Есть машина №1 с СЕРЫМ IP 1.1.1.1 и внутренним IP 192.168.56.2
Есть машина №2 с БЕЛЫМ IP 2.2.2.2 и внутренним IP 192.168.56.1
Машины №1 и №2 соеденены внутренней сетью
Есть машина №3 с БЕЛЫМ IP 3.3.3.3
Хочу дать доступ машине №3 к 1.1.1.1 через прокси авторизацией по IP 3.3.3.3 (чтоб только этот IP имел доступ к прокси)

машина №1
proxy -i192.168.56.2

машина №2

auth iponly
allow * * 192.168.56.2
tcppm -i2.2.2.2 3128 192.168.56.2 3128

Такой вариант разрешает доступ к 2.2.2.2:3128 с любых IP, а мне нужно, чтоб доступ был только для 3.3.3.3
Что добавить?