Comment bloquer toutes les adresses IP d'une plage?

Dans nginx, je sais que pour bloquer toutes les IP de la plage 5.121.66.xxx, on peut utiliser cette directive:

refuser 5.121.66.0/24;

Maintenant, j'aimerais savoir comment une plage comme 5.121.yyy.xxx (où yyy en 1-255) peut être bloquée?

Qu'est-ce qui ne va pas avec le remplacement de l'instruction 5.121.66.xxx suivante?

     5.121.0.0/16

Il s’appelle Classless InterDomain Routing , il est très utile.