А если только одну сеть нужно заблокировать, то выбираете вот такой вариант:
Table of Contents
Это сработает в визуальном редакторе. Вот кодовый вариант: (ip.geoip.asnum eq 0)
Если у Вас бесплатный тариф то некоторых функций у Вас не будет, которые есть у меня на скриншоте, на работу правила это не влияет.
Важное замечание
Если такой трафик идет допустим на разные страницы, то блокировать AS 0 не совсем правильно, можно задеть пользователей у которых новый айпи и его нет в базе клауда.
А если же условно спам переход идет на главную страницу, то можно сделать более точечную блокировку, пример кода:
(ip.geoip.asnum in {0} and http.request.uri eq "/")
Решил написать этот подробный материал по этой проблеме, исходя из проблемы одного пользователя на форуме:
У меня не добавляется подобное правило.
Добавьте через кодовый редактор, а не визуальный.