IIS マネージャの「IP アドレスとドメイン名の制限」を使うと思います。
で、そこの「グループ化されたコンピュータ」の
設定方法がよく分かりませんでした。
この サイトによると、↓のように出ていました。
ホスト コンピュータの IP アドレスが 172.16.16.1 で、↓は参考です。
サブネット マスクが 255.255.0.0 である場合、
そのサブネット内のすべてのコンピュータの IP アドレスは
172.16 で始まります。
サブネット内のコンピュータをすべて選択するには、
[ネットワーク ID] ボックスに「172.16.16.1」、
[サブネット マスク] ボックスに「255.255.0.0」と入力します。
@IT:運用 IIS安全対策ガイド・インターネット編 7.FTP接続可能なユーザーとホストの制限
IP アドレスのアクセス制限の画面の [許可する][拒否する] の選択がややこしいので要注意です。