از بخش
IP / firewall / filter rule
chain=forward
src.address=211.201.100.0/255
action reject

از اینم جواب می ده
اما بهتر هست به کاربر اطلاع بدین چون شما از نوع مصرف اطلاع دارین