Dans Firewall > Aliases, créer un groupe de type « Hosts » et saisir les adresses IP à autoriser :

Dans votre règle NAT, cliquer sur Source [Display advanced] pour développer cette option, choisir « Single host or alias » et taper le nom de l’alias :
