Ага очень хотелось бы типа так
#(в регэкспе какой-нибудь Ажмамедов и другие DOSеры злобные, но нужные)
if ($remote_addr !~ "^(89\.188\.108\.18)|(217\.65\.8\.8[1-6])") {
limit_req zone=one burst=4;
limit_conn two 2;
}