Подстановочный знак для последних 2 сегментов IPv4-адреса в nginx

В nginx мы можем определить правила доступа (разрешить / запретить) следующим образом:

allow   192.168.1.0/24;
allow   10.1.1.0/1

Однако, когда мы хотим использовать подстановочный знак для последних 2 сегментов IP-адреса,

allow 192.168.0/255.0/255

это не работает и говорит, что этот синтаксис неверен. Как это сделать? Неужели это невозможно, потому что два сегмента означают разные подсети что ли? Я полагаю, что объяснение этого было бы отличным ресурсом на будущее.