====== Блокировка IP адресов и подсететей в Nginx ======

  allow IP;
  allow all;
  deny subnet;
  deny all;
  
Параметры с deny all должны быть в конце списка.