Nginx- Thiết lập ngăn chặn bỏ qua tường lửa

Tôi muốn thiết lập Ngăn chặn bỏ qua tường lửa trong Nginx của mình. Để làm như vậy, tôi muốn thêm lệnh sau vào cấu hình Nginx:

địa điểm / {
    cho phép xxx.xx.xxx.x/xx;
    cho phép xxx.xx.xxx.x/xx;;
    cho phép xxxx:xxxx::/xx;
    cho phép xx.xxx.xxx.x/xx;
    cho phép xxx.xxx.x.x/xx;
    Phủ nhận tất cả;
    # Các quy tắc NGINX hiện có
}

Tôi đã có chỉ thị vị trí theo chỉ thị của máy chủ như sau:

địa điểm / {
        # Lần đầu tiên cố gắng phục vụ yêu cầu dưới dạng tệp, sau đó
        # làm thư mục, sau đó quay lại hiển thị lỗi 404.
        #try_files $uri $uri/ =404;
        try_files $uri $uri/ /index.php?q=$uri&$args;
        # Bỏ ghi chú để bật naxsi trên vị trí này
        # bao gồm /etc/nginx/naxsi.rules
    }

Câu hỏi đặt ra là, tôi có cần thêm chỉ thị vị trí mới cho Ngăn chặn bỏ qua tường lửa hay tôi phải thêm Ngăn chặn bỏ qua tường lửa vào vị trí hiện tại như sau:

địa điểm / {
        # Lần đầu tiên cố gắng phục vụ yêu cầu dưới dạng tệp, sau đó
        # làm thư mục, sau đó quay lại hiển thị lỗi 404.
        #try_files $uri $uri/ =404;
        try_files $uri $uri/ /index.php?q=$uri&$args;
        # Bỏ ghi chú để bật naxsi trên vị trí này
        # bao gồm /etc/nginx/naxsi.rules
        cho phép xxx.xx.xxx.x/xx;
        cho phép xxx.xx.xxx.x/xx;;
        cho phép xxxx:xxxx::/xx;
        cho phép xx.xxx.xxx.x/xx;
        cho phép xxx.xxx.x.x/xx;
        Phủ nhận tất cả;
       # Các quy tắc NGINX hiện có
    }

Bất cứ suy nghĩ nào?

Bạn rất có thể muốn di chuyển cho phép và phủ nhận chỉ thị ra bên ngoài của bất kỳ địa điểm và đặt trực tiếp trong người phục vụ {}. Sau đó, nó sẽ được áp dụng cho tất cả các địa điểm.