禁止单个IP的写法：

代码如下
deny x.x.x.x;
 

禁止IP段的写法：

代码如下
deny 10.0.0.0/24;
 

也可以实现只允许某个IP或某个IP段用户访问，其它的用户全都禁止：

代码如下
allow x.x.x.x;
allow 10.0.0.0/24;
deny all;
 

重新启动nginx即可生效,下面我们具体看实例

首先建立下面的配置文件放在nginx的conf目录下面,命名为blocksip.conf：
deny 95.105.25.181;    //这是nginx要禁止的IP
保存一下。
在nginx的配置文件nginx.conf中加入：include blocksip.conf;

重启一下nginx的服务：/usr/local/nginx/sbin/nginx -s reload 就可以生效了。
这样就达到了nginx禁止IP的效果
blocksip.conf:的格式还有许多种，可以配置只允许的IP访问或者IP段访问：

代码如下
deny IP;
allow IP;
# block all ips
deny all;
# allow all ips
allow all;

其中网段的写法是这样的：192.168.1.0/24这样的形式。