[tomcat]

Конечно можно! Диапазон выглядит так: 192.168.100.[1-20]
это означает,что для сотой сети ты разрешил или запретил с 1-20 ip
А так можно запретить или разрешить все ip сотой сети:192.168.100.*
Но учти создавая разрешающее правило либо для ip либо для диапазона,тем самым ты запрещаешь вход всем остальным!
Ваще-то к gene6 прилагается не плохой мануал даже с примерами. Глянь его и ты увидишь ещё много чего!