[etc]

Значит ошибка в директиве. Флеш — клиентский до мозга костей, поэтому и ip вы получите клиентский. Более того, запросы отправляет не флеш, а браузер. Поэтому если вы закрываете доступ по ip, то никто, кроме как с этого ip, получить данные не сможет.