Можно попробовать через string

# iptables -I INPUT 1 -p tcp --dport 80 -m string --string
"xxx.xxx.xxx.xxx" --algo kmp -j DROP

Более подробно https://wiztelsys.com/blog/?p=16


На виртуалке по крайней мере работает

2014/1/13 Sferg <nginx-forum@nginx.us>:
> Здравствуйте. Имеется связка Nginx + PHP-FPM + MySQL. В access.log Nginx'а
> видно, что периодически на страничку заходят боты не по доменному имени, а
> по IP-адресу. Возможно ли с помощью iptables ограничить доступ к страничке
> по IP-адресу - чтоб только по доменному имени заходили, а по IP
> блокировались файрволом.
>
> С уважением, Геннадий.
>
> Posted at Nginx Forum: http://forum.nginx.org/read.php?21,246311,246311#msg-246311
>
> _______________________________________________
> nginx-ru mailing list
> nginx-ru@nginx.org
> http://mailman.nginx.org/mailman/listinfo/nginx-ru
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru