Разрешить и запретить операторы класса в конфигурации isc-dhcp-server

Разрешая одной подсети использовать класс, нужно ли явно запрещать «все остальные подсети». Или достаточно просто разрешить класс в подсетях, которые должны использовать этот класс, а все остальные по умолчанию запрещены?

Явная псевдоконфигурация ниже:

пространство опций CISCO_PNP;
опция CISCO_PNP.pnpserver code 43 = строка;

# Привязать подсеть dhcp
подсеть 192.168.1.0 сетевая маска 255.255.255.0{
        диапазон 192.168.1.40 192.168.1.40;
        вариант маршрутизатора 192.168.1.1;
}

класс "ciscopnp" {
  соответствует, если опция vendor-class-identifier = "ciscopnp";
  опция идентификатора класса поставщика "ciscopnp";
  пространство опций поставщика CISCO_PNP;
  опция CISCO_PNP.pnpserver "5A1N;B2;I192.168.100.6;J80;K4";
}

# ПнП
подсеть 192.168.242.0 сетевая маска 255.255.255.0 {
  диапазон 192.168.242.2 192.168.242.30;
  вариант маршрутизатора 192.168.242.1;
  разрешить членам "ciscopnp";
}


# Нет ПнП
подсеть 192.168.243.0 сетевая маска 255.255.255.0 {
  диапазон 192.168.243.2 192.168.243.30;
  опциональные маршрутизаторы 192.168.243.1;
  запретить членам "ciscopnp";
}

-- С уважением Фальк