>>41
どうIPが変わるか(どこまでは変わらないか)把握することには別に反対はしないけど、
できるだけ巻き込みを回避しつつNGするという目的なら、
例えば、まず、第二オクテットまでNG指定しといて、
NGをすり抜けて出てきたら、NGの範囲を広げて、
というように逐次修正していけばいいように気がするが
結果的に、どうIPが変わるかも把握できるし