Управление доступом по ip-адресам

location / { 
  # Блокируем конкретный ip
  deny    192.168.1.1;
  # Разрешаем доступ нашей подсети
  allow   192.168.1.0/24;
  # Блокируем весь остальной мир
  deny    all;
}