10.1 / 999 não é um intervalo de IP sensato. Eu estou respondendo isso porque em algum momento isso irá parar de funcionar se o firefox validar os intervalos de IP melhor no futuro. É possível que 10.1 / 999 não esteja combinando all da sub-rede de qualquer maneira.
Para excluir todo o intervalo 10.0.0.0-10.255.255.255, use
10.0.0.0/8
O 8 significa "corresponde a qualquer endereço onde os primeiros 8 bits são iguais". Como um endereço IP é composto de octetos de 4 x 8 bits, 8 significa o primeiro octeto.
Então, o seguinte
10.0.0.0/16
significa "corresponde aos dois primeiros octetos" e assim corresponderia a 10.0.0.0-10.0.255.255. Eu
Portanto, segue-se que 10.1 / 999 não tem sentido. Está dizendo combinar os primeiros 999 bits de 10.1.0.0. Dado que um endereço IP tem apenas 32 bits, é provável que isso esteja funcionando através de um erro, e não do comportamento pretendido.