...
address – указывает на использование группы объектов, сформированной по подсетям object-group network;
domain – указывает на использование группы объектов, сформированной по доменным именам (object-group url ВСТАВИТЬ ССЫЛКУ)url;
<OBJECT-GROUP> - название существующей группы объектов, задается строкой до 31 символа.
...