Один из вариантов
http {
...
geo $limit {
default 1;
10.0.0.0/8 $remote_port;
}
limit_conn_zone $tmp zone=one:10m;
...
server {
...
location / {
set $tmp $binary_remote_addr$limit;
limit_conn one 1;
...
}
...
}
...
}