网络规则中如何对网段进行匹配

我想在网络规则中匹配特定的网段,应该如何配置?比如禁止国外网段访问