Kaynak IP’nin CIDR ön ekiyle eşleştirir. Bir IP aralığını tek koşulda ifade etmek için kullanılır. Değer, virgülle ayrılmış bir veya birden çok CIDR olabilir.
Bu alan metin karşılaştırması değil üyelik testi yapar: istemci IP’si listelenen bloklardan birinin içinde mi? Bu yüzden == ile in eşanlamlıdır (herhangi birinde), != ile not_in de eşanlamlıdır (hiçbirinde).
