Спасибо! Как раз час назад пришла мысль, что можно это сделать файрволлом через 2-ой IP. А раз есть ngx_http_ip_tos_filter_module, то все еще проще получается. Posted at Nginx Forum: http://forum.nginx.org/read.php?21,14358,14388#msg-14388