>>95
むむ、なるほど。
そうするとやはり、例えばこちらのサイト様みたいに、
ttp://www.kozupon.com/network/ix2015.html

まず閉めるトコ閉めるリストを投入しておいて、その後に全開けの[permit ip src any dest any]
を入れる形にするのが正解なのですかな？
（参照順から、[1]閉め条件に該当してると破棄→[2]それ以外なら通す、の判定動作になる。）

んんー、あ〜、またなんか振り出しに戻っちゃった気がするｗ
（でも理解は一歩進んだ気もするっす。ドモでした。）