>а на все остальные ( там где deny ) требовать авторизацию ?
[code]
satisfy any;
allow xxx.xxx.xxx/xx
deny all;

auth_basic "closed site";
auth_basic_user_file /etc/nginx/conf.d/htpasswd;
[/code]