apache избирательная аутентификация

Есть apache на котором для виртуального хоста настроена аутентификация в AD и все работает замечательно, но...

Надо сделать так что бы для запросов с трех IP адресов аутентификации не было...
т.е. если ты делаешь запрос из сети не привилегированного IP тебя спрашивают имя и пароль, а если с привилегированного то тебя просто пускают ничего не спрашивая.

Как сделать?
Пока есть мысль только настроить отдельный виртуальных хост на другом порту без аутентификации и с помощью iptables перебрасывать на него запросы от определенных ip

Может кто знает как сделать средствами самого apache?