Grazie mems.

Era questo quello che volevo.
Effettivamente avevo gia pensato ad una soluzione di questo tipo, so che esisto delle classi di ip ben definite, ma non so se si può ovviare a queste regole.