wygląda na to, że możesz również użyć maski sieci , np. GRANT ... TO 'user'@'192.168.0.0/255.255.255.0' IDENTIFIED BY ...