Wie fuckedup bereits geschrieben hat, lässt sich das mit IP Ranges eher schlecht umsetzen.