Vissa hårdvaru brandväggar, oftast lite billigare modeller är det enklare att sätta en specifik ip som har tillgång, eller ett ip-spann som inte har tillgång.
Dock så har jag gjort en egen liten lösning och satt regeln i Linux boxen istället...inte den säkraste lösningen men den fungerar.