.htaccessでのアクセス制限について

Question

.heaccessでのIPアドレス他によるアクセス制限の方法について悩んでいます。
指定したい条件は以下の通りです。

・IPアドレス1～3の場合、許可
・IPアドレス4～7かつandroidからのアクセスの場合、許可

IPアドレスでの許可指定は問題ないのですが、「1～3」と「4～7かつandroid」という条件の
両立がうまくいきません。
両立のテストとして、1～3の許可指定後にandroid拒否、4～7を許可にして
「IPアドレス1～3のPCでＯＫ、4～7のandroidでＮＧ」という結果になればと
テストしてみましたが、androidでＮＧにはなりませんでした。

上記のような条件の指定方法は実際に可能でしょうか。もし可能ならば
参考例をいただければと思います。

Answer 1

Apacheならこんな感じでどうですか？

SetEnvIf User-Agent "Android" isAndroid
Order Allow,Deny
Allow from 192.168.0.0/24
Allow from 192.168.100.0/24 env=isAndroid
Deny from all

なお、User-Agentの条件は、要件にあうように変更した方がいいと思います。

Comments

[T.I]

せっかく投稿いただきましたが、テストしましたところ「Deny from all」で全拒否になりました。引き続き条件を変えて試してみます。

[TaichiYanagiya]

Order Deny,Allow ではないでしょうか。
(http://httpd.apache.org/docs/2.4/mod/mod_access_compat.html#order)
Order Allow,Deny なら Deny from all は不要。
Order Deny,Allow なら Deny from all は必要。

[iwaim]

TaichiYanagiyaさんのおっしゃるようにOrder Deny,Allowにするか、Deny from allを消すとよさそうですね。ご指摘ありがとうございます。

Answer 2

アクセス制限の条件が再見直しになったため、一旦質問を閉じさせていただきます。
回答・コメントいただいた皆様、ありがとうございました。