IPの上2オクテットをNGに入れるのがいいぞ
IPは最初の2オクテット（xxx.xxx.yyy.yyyのx部分）がネットワークアドレスで、
下の2オクテット（y部分）がネットワーク内のホストアドレスだから、
ネットワークをNGにすれば同じVPNを恒久的にまとめてNGできる