Блокировка IP адресов и подсететей в Nginx

allow IP;
allow all;
deny subnet;
deny all;

Параметры с deny all должны быть в конце списка.