Тоже задавался этим вопросом под MPM ITK, но в итоге реальных ответов не получил.
Если все же хочется ограничить контент на апаче, то советую попробовать сделать это через mod_rewrite.

RewriteCond %{REQUEST_URI} ^/cms/admin/some\.php
RewriteCond %{REMOTE_ADDR} !^192\.168\.1\.1$ [NC]
RewriteRule ^(.*)$ - [L,F]

В mpm-itk как-то получается так, что к mod_access адрес IP приходит еще не модифицированым через mod_rpaf, а в mod_rewrite уже такой какой надо. Мы от этого и плясали.