devi bloccare tutti gli ip..tranne quelli della tua LAN
tipicamente 192.168.0.X