Имеется:

location ~* ^.+\.(mp4|mpeg|mpg|wmv|jpg|jpeg|gif|png|swf|ico|bmp|flv|avi|js|css)$ {
expires max;
}

location / {
root /www/beta/html;
index index.html index.php;
}

location ~ \.php$ {
rewrite ^/ajaxTags.php /ajax_functions.php last;
fastcgi_buffer_size 256k;
fastcgi_buffers 6 512k;
fastcgi_pass 127.0.0.1:8000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /www/beta.autocentre.ua/html$fastcgi_script_name;
include fastcgi_params;
}



Нужно ограничить доступ по IP к каталогу /administrator. Все вроде бы просто, добавляю:
location ^~ /administrator/
{
allow 192.168.0.0/24
deny all
}

Но в этом случае ,php файлы из каталога /administrator/ на обработку к fcgi не попадают, а выдаются веб-сервером как есть.

Что делать?