binddevice lo
binddevice eth0
allow 192.168.1.0/24
allow fd42:c0de:d0c:f0::/64