ここまでできるのにフィルター関連できないのは不思議だな
まちがっててもしらんぞ

ip filter 1 reject 125.6.0.0-125.6.255.255 * tcp * 80
ip filter 2 reject 203.104.96.0-203.104.111.255 * tcp * 80
ip filter 3 pass * * * * *

ip pp secure filter 1 2 3

こんな感じか？
きみんとこの環境しらんからそれがセキュアとかどうとかは論外だとしてね