「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「IPアドレス」について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

IPアドレスは「ネットワーク上の住所」です。
インターネットっぽい通信において、送信先を特定するときとかに使う情報です。
「198.51.100.2」のような形式になっています。



以上を踏まえて

接続してきた機器のIPアドレスを見て、接続させて良いか判断する

のが「IP制限」です。



「IP」と「IPアドレス」は別物なので、厳密に考えたら「IPアドレス制限」と表現した方が正確ですけどね。
IPアドレスを省略して「IP」と表現する人もいます。
それと同じノリでしょう。

例えば、そうですね。

ここにピヨピヨカンパニーのネットワークにつながるルータ（ネットワークを中継する機器）があります。



ピヨピヨカンパニー社長のピヨ太君のパソコンと社員のピヨ子さんのパソコンはピヨピヨカンパニーのネットワークにつなげてあげたいです。



それ以外のパソコンは、つなげたくありません。



そこでピヨ太君はルータに「これはOKなIPアドレスですよ」としてピヨ太君のパソコンのIPアドレスとピヨ子さんのパソコンのIPアドレスを登録しました。
「このIPアドレスの機器から接続してきたときだけ接続させてあげてね」とルータさんに指示したわけです。



これで安心ですね。
ピヨ太君のパソコンとピヨ子さんのパソコンはピヨピヨカンパニーのネットワークにつながります。



他のパソコンはピヨピヨカンパニーのネットワークにつながりません。



めでたし、めでたし。

このような

IPアドレスを見て、接続させて良いやつだけ接続させる

のがIP制限です。

IP制限をやるときは、事前に「接続させて良いIPアドレスリスト」（許可リスト）を作っておきます。
そして、このリストに書いてあるIPアドレスの機器のみ接続させてあげます。
リストに書いていないIPアドレスの機器は接続させません。



あるいは「接続させちゃダメなIPアドレスリスト」（拒否リスト）を作っておきます。
そして、このリストに書いてあるIPアドレスの機器は接続させません。
リストに書いていないIPアドレスの機器は接続させてあげます。



この2つのどちらかがIP制限の一般的なやり方です。

１．事前に接続させて良いIPアドレスかダメなIPアドレスか判断できるカンペを用意しておく
２．接続してきた機器のIPアドレスとカンペを見比べて、接続させるか決める

の流れになります。