Nginx.conf, блокировка IP по маске user-agent

[silmarion]

Доброго всем дня, такой вот вопрос, как правильно блокировать ip адреса внутри ngingx.conf
К примеру через user-agent
Идет много запросов на сервер, везде user-agent либо в виде ip адреса, либо просто "-"(как понимаю пустой запрос)

 

[metsys]

if ($http_user_agent ~ "ie") {
return 403;
break;
}

 

[donga]

if ($http_user_agent ~ "ie") {
return 403;
break;
}

break лишний после return.