請教SERVER2008內建防火牆設定問題 - 資安

請問再SERVER2008內設定防火牆時

如果說 我要擋整個網段的IP 但是某IP除外

是用先(讓某IP通過)後(全網段IP擋住)順序下去設就可以?

還是有什麼特殊的格式可以用??

或是要一個一個設定(設252個)?

麻煩有經驗的大大教一下

感謝

--