Последний вопрос по ipchains

Надо запретить пакеты всех юзеров локалки, кроме некоторых, ip-шники которых идут не по порядку - вразброс, поэтому в правиле нельзя указать группу адресов типа <>/<>. Как составить правило ?