Használj x.y.z.0/24-et.
Gondolom a LAN-on belül akarod ezeket a forgalmakat engedni, azok pedig ebből a tartományból (x.y.z.0 - x.y.z.255) kapnak IP-t.
Amúgy nem értem mi vitt rá arra hogy ilyesmivel foglalkozz, pláne ha nem értesz hozzá. Alapvetően nincs sok értelme a LAN-on belüli forgalmat korlátozni, mert mindig lesz valami ami "nemmegy", aztán faraghatod folyton utána a tűzfalat.