не уверен, какой тип регулярных выражений или какой язык вы используете, но это будет работать на большинстве движков регулярных выражений:
156\.21\.\d{1,3}\.\d{1,3}
Конечно, это будет соответствовать недействительным ip как 156.21.777.888, но если списокваш анализ не содержит недопустимых IP-адресов, тогда вы должны быть в порядке.Или:
156\.21(\.\d{1,3}){2}