Starpitのエントリーでもコメントに指摘いただいてますが、regexpの適用順がマニュアルに書いてあるのと違っているようです。 例えば、example.jp が 192.0.2.0/24 を持っている場合、基本的にexample.jpからの接続は拒否するのだけど、192.0.2.1からのみ接…