170.120.210.210/28
não é estritamente válido, já que 210 não é um múltiplo de 16 -
com mais precisão, você deve usar 170.120.210.208/28
.
Suponho que você esteja preocupado com a possibilidade de terceiros enviarem e-mails de você e que todas as máquinas em seu / 28 estejam sob seu controle.
Nessas circunstâncias, não se preocupe com o fato de que alguns desses 16 endereços no intervalo (.208 - .223) não são realmente o seu servidor de e-mail. Como o SMTP depende do TCP / IP, as chances de alguém terceirizar o gerenciamento de uma conexão SMTP usando um de seus endereços IP não utilizados são praticamente insignificantes.