請教關於封鎖IP區段的問題

想請教版上的版友們

我想在防火牆封鎖一個IP區段，如 XXX.XXX.XXX.0~255
但是軟體上只能設定１個IP位址，還有一個子網路遮罩的欄位

是不是只需要填上 XXX.XXX.XXX.0 加上子網路遮罩填入 255.255.255.0
就可以完整的封鎖最後面的256個IP呢?

如果不行的話 在單一個IP欄位上,需怎麼填入正確的數值才能封鎖最後面256個IP?
我試過 XXX.XXX.XXX.0/24 防火牆不能接受這個指令

請大家幫忙解惑!! 謝謝