Вы можете полностью ограничивать трафик из определенных подсетей с помощью сервиса блокировки на базе технологии Twin Tunnel
Чтобы настроить фильтрацию, зайдите в раздел Защита L3-4, выберите модуль Twin Tunnel Blocklist и нажмите Добавить правило.
Во всплывающем окне введите нужную подсеть — трафик из нее будет полностью заблокирован. В комментарии к правилу вы можете пояснить, почему запрещаете той или иной подсети доступ к своему ресурсу.