Nginx - Nếu IP thì proxy_pass khác trả về 403

Tôi đang cố gắng chuyển proxy_pass người dùng có IP nhất định sang http://server1 và một số người dùng khác để http://server2. Tôi muốn trả lại 403 nếu người dùng không khớp với bất kỳ IP nào. Đây là những gì tôi có:

địa lý $userGroup1 {
        mặc định 0;
        192.168.178.2 1;
}
địa lý $userGroup2 {
        mặc định 0;
        192.168.178.3 1;
}

người phục vụ {
        nghe 80 default_server;
        lắng nghe [::]:80 default_server;
         
        server_tokens tắt;
        tên máy chủ _;

        chỉ mục index.html index.htm index.nginx-debian.html;
        
        tên máy chủ _;

        địa điểm / {
            nếu ($userGroup1) {
                    proxy_pass http://server1 
            }
            nếu ($userGroup2) {
                    proxy_pass http://server2
            }
            
            # return 403 <- trả về 403 cho tất cả người dùng
            
        }
}

Làm thế nào để cấu hình của tôi cần phải được thay đổi?