Pythonの `ipaddress` モジュールを使用して、IPアドレスが特定のサブネットに含まれているかを判定する演算子はどれか。

Cisco ASAの「WebVPN (Clientless SSL VPN)」において、ユーザがアクセスできるWebリソースを制限するために使用するフィルタリング機能はどれか。