Разделение IP для реселлеров

[plastilin]

Имею тестовую конфигурацию:

IP ISPCP: 192.168.1.1/24

IP Сайт №1: 192.168.2.1/24
IP Сайт №2-5: 192.168.3.1/24

Назначаю ресселеру для работы с айпи сайто 1-5, но не с с айпи панели.. Но ресселер имеет возможность продолжать создавать сайты на айпи панели. Смотрю в БД ISPCP относительно настроек ресселера, указаны айпи которые я ему назначил, однако в интерфейсе остается светиться айпишник панели... Как побороть, чтобы ресселлер видел только то что ему назначил администратор панели?