求一个Cf针对北京电信的防火墙规则

最近总是有北京电信的ip不停直接访问，一看就不是什么正经鸟，所以我想写个cf的规则质询它。 但是看来看去，貌似只能写一个针对中国和电信的规则，北京地区的加不上，求鸡儿大的指点下？ 现在的规则是：(ip.geoip.country eq “CN” and ip.geoip.asnum in {23724})