mod_rpaf и allow/deny в .htaccess

Натолкнулся на баг в апачевском mod_rpaf, неправильно отрабатывают директивы allow и deny в .htaccess, т.е. несмотря на то, что в логах и прочих местах верно пишется адрес клиента, в .htaccess по-прежнему учитывается только адрес прокси.