Не проще ли не делать контроль на [dchub.zone.itnet] последних двух триад, т.е. пропускать все 192.168.Х.Х\24 ?