Большое спасибо за ссылку, но вы не поверите - искал.
Но тред оказался полезным

решили сделать так:

geo $forbiden_nets {

default 0;
1.1.1.0/24 1;
2.2.2.2/32 1;
}

location /
{
if ( $forbiden_nets = 0 ) {
error_page 403 /en/403.html;
return 403;
}
return 301 https://example.com;
proxy_pass http://web_upstream;
}