Apache設定

.htaccessとかで２重に制限を加える場合（basic認証とIP制限とか)、以下の様にすればよい。
２重設定する "Satisfy any" がポイント。

AuthType Basic
AuthDBUserFile /etc/.....(設定ファイル名)
Require pass-user

Satisfy any

Order Allow,Deny
Allow from xyz.xyz.0.0/16