Také bych spíše se podíval do nastavení toho NASu, zda to dovolí naklikat. Řada slušnějších ano. Asi bych ručně needitoval to, co není vidět ve webksichtu. Snadno po aktualizace firmware nebo i jen přepklikání něčeho ve webu to může přemáznout.
Jinak pokud chceš vyloučít rozsah 60-79, tka by to bylo na dva řádky:
/interface bridge filter add action=drop chain=forward mac-protocol=ip src-address=10.10.10.60/30 dst-address=10.10.10.51/32
/interface bridge filter add action=accept chain=forward mac-protocol=ip src-address=10.10.10.64/28 dst-address=10.10.10.51/32
pokud i tu 80, tak třetí k tomu
/interface bridge filter add action=accept chain=forward mac-protocol=ip src-address=10.10.10.80/32 dst-address=10.10.10.51/32
Ty 60 a 61 jdou řešit jedním pravidle src-address=10.10.10.60/31.
A zamyslel bych se, jak těžké je změnit si IPčko těm, co jsou v tom zakázaném rozsahu, zda ti to jendím kliknutím neobejdou. :-)