Un'ottimizzazione visto che le subnet dentro 10/8 sono statisticamente di piu' rispetto alle altre sarebbe metter l' if della 10/8 per primo if net ~ 172.16.0.0/12 then accept; #INSERIRE LE SUBNET CHE SI VOGLIONO ACCETTARE (LE 3 DI NINUX) if net ~ 192.168.0.0/16 then accept; if net ~ 10.0.0.0/8 then accept;