アクセスリストの設定

[SGCOOK]

192.168.40.*以外のアクセスを遮断するにはどのような設定をすればいいですか？

[cedar]

宛先 192.168.40.0 マスク 255.255.255.0 を許可するルールと、発信元 192.168.40.0 マスク 255.255.255.0 を許可するルールの後に、すべてのパケットを破棄するルールを入れることで、192.168.40.* 以外の通信を禁止できます。
ブロードキャストやマルチキャストを受け取る必要がある場合はそれも許可する必要があるかも知れません。