вообще конечно интересно

. Мне интересно вы хоть немного в курсе реализации ip адресов ?? ну хотя бы чуть - чуть ?? тогда отвечу значение 999 в адресе никак не может учавствовать!!! максимальное значение 255 вы не сможете использовать значение выше 255. Хотя бы минимальные знания в данной области но нужно иметь!!!
Да кстати из вашего правила(если откинуть все то что я сказал выше) следует что нужно исключить все подсети от 66.0.0 и выше т.е. рабочим диапозоном для данного правила будет 1.0.0-65.255.255.254 что помимо штатов вырубает часть отечественных провайдеров!! и еще несколько десятков стран