禁用IP或IP段：

deny 1.2.3.4;
deny 91.212.45.0/24;
deny 91.212.65.0/24;

禁止所有外网IP，仅允许内网IP：

location / {
	# block one workstation
	deny 192.168.1.1;
	# allow anyone in 192.168.1.0/24
	allow 192.168.1.0/24;
	# drop rest of the world
	deny all;
}

如本文对您有用，捐赠和留言 将是对我最好的支持~（捐赠可转为站内积分）
如愿意，请向朋友推荐本站，谢谢。

尊重他人劳动成果。转载请务必附上原文链接，我将感激不尽。

与《Nginx访问控制-allow deny》相关的博文：

• CentOS-Nginx-403-directory index of * is forbidden解决办法
• 用Wnmp在XP上模拟安装orange HRM-报错Call to undefined function MySQL_connect()
• Nginx 限制目录访问IP
• Nginx限制IP访问
• Nginx 禁止IP访问