vypadá to, že můžete použít i masku sítě , např. GRANT ... TO 'user'@'192.168.0.0/255.255.255.0' IDENTIFIED BY ...