require all

apache2.4系ではアクセス制限の書き方が変わってます。
で、制限をグルーピングできるようになってるのですが、これがデフォルトではRequireAny(どれかに該当)になっているようで、

<Directory />
    Require all granted
    Require not ip 10.252.46.165
</Directory>
と書くとそんなんできねぇよ、と怒られます。
なので、
<Directory />
     <RequireAll>
      Require all granted
      Require not ip 10.252.46.165
     </RequireAll>
</Directory>

と書けばよいらしいです。
ふむ。