Nginx allow/deny ip

server {
    # Редирект на HTTPS
    listen      10.0.0.10:80;
    server_name 
    return $server_name$request_uri;
}

server {
    listen       10.0.0.10:443;
    server_name 

    include acme;

    #Securing admin ip
    location ~ /admin/ {
    allow 100.0.0.19;
    deny all;
    }


    # Устанавливать Keep-Alive соединения с посетителями
    keepalive_timeout               60 60;

    # Сжатие данных перед отправкой клиенту. Обратите внимание, из типов здесь присутствует только text/plain, для других данных применяется сжатие на бэкенде на более высоком уровне компрессии, после чего эти данные отправляются в кэш. Сделано для того, чтобы избежать нагрузок на CPU при сжатии динамических документов.
    gzip                on;
    gzip_comp_level     1;
    gzip_min_length     512;
    gzip_buffers        8 64k;
    gzip_types text/plain;
    gzip_proxied        any;

    # Отдавать предпочтение шифрам, заданным на сервере
    ssl_prefer_server_ciphers on;
    # Установка длительности TLS сессии в 2 минуты
    ssl_session_cache shared:TLS:2m;
    ssl_session_timeout 2m;

    # Задание файла, содержащего сертификат сайта и сертификат УЦ
    ssl on;

    ssl_stapling on;
    ssl_stapling_verify on;

    ssl_certificate      /etc/letsencrypt/live//fullchain.pem;
    # Указание закрытого ключа
    ssl_certificate_key  /etc/letsencrypt/live//privkey.pem;
    ssl_trusted_certificate /etc/letsencrypt/live//chain.pem;

    # Файл с параметрами Диффи-Хеллмана
    ssl_dhparam /etc/letsencrypt/live//dhparam.pem;

    # Поддерживаемые протоколы
    ssl_protocols TLSv1.2 TLSv1.1;

    # Наборы шифров, данный набор включает forward secrecy
    ssl_ciphers EECDH+ECDSA+AESGCM:EECDH+aRSA+AESGCM:EECDH+ECDSA+SHA512:EECDH+ECDSA+SHA384:EECDH+ECDSA+SHA256:ECDH+AESGCM:ECDH+AES256:DH+AESGCM:DH+AES256:!aNULL:!eNULL:!LOW:!RC4:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS;

    # Передача Strict-Transport-Secutiry заголовка
    #add_header Strict-Transport-Security 'max-age=31536000; includeSubDomains';

    location / {
        # Проксирование 
        #proxy_pass      http://10.0.0.2:6081/;
        proxy_pass      http://10.0.0.3:8080/;

        proxy_set_header    Host              $host;
        proxy_set_header    X-Real-IP         $remote_addr;
        proxy_set_header    X-Forwarded-For   $proxy_add_x_forwarded_for;
        proxy_set_header    X-Forwarded-Proto https;
        proxy_set_header    X-Forwarded-Port  443;
    }
}

 location / {
        # Проксирование
        #proxy_pass      http://10.0.0.2:6081/;
        proxy_pass      http://10.0.0.3:8080/;

        proxy_set_header    Host              $host;
        proxy_set_header    X-Real-IP         $remote_addr;
        proxy_set_header    X-Forwarded-For   $proxy_add_x_forwarded_for;
        proxy_set_header    X-Forwarded-Proto https;
        proxy_set_header    X-Forwarded-Port  443;

    location ~ /admin/ {
        allow 195.226.214.20;
        deny all;
        try_files $uri $uri/ /index.php;
        }

    location ~ /index.php/?admin/ {
        allow 195.226.214.20;
        deny all;
        try_files $uri $uri/ /index.php;
        }
  }