# アクセス許可するアクセス元IPであれば$allowedに'allow'を代入。そうでなければ、deny。
  map $http_x_forwarded_for $allowed {
        default deny;
        ~\s*127.0.0.*$  allow; # 127.0.0.0/24 のアクセスを許可 
  }

  location / { 
　　　　　　　　　　　略 
　　　　}

  # $allowedが'deny'の場合は403を返す
  location /some_path/ {
     if ( $allowed = "deny" ) {
        return 403 ;
     }

    proxy_pass http://unicornapp;
  }