Большое Вам спасибо за ответ!

limit excep - это то, что нужно! Однако, я столкнулся с непонятным мне эффектом. Я поместил это дело в location для php:


location ~ \.php$ {

limit POST {
deny ip1;
allow all;
}
.....
}

Работает как надо. Но если я создам файл, просто список запрещенных ip может обновляться, и помещу в него ровно эти строки, чтобы стало вот так:

location ~ \.php$ {

include blacklist.conf;
......
}

то он блокирует GET запросы (на запретных IP) и разрешает POST. Если поместить в файл:

limit_except GET {
deny ip1;
allow all;
}

то запрещает POST, а GET разрешает. Это что-то вообще мне непонятное.