allow 10.0.1.0/24;
deny all;