Eu acho que você pode fazer isso:
location /classes {
return 301 http://www.example.com/this_file_is_limited.html;
}
O arquivo this_file_is_limited.html
contém sua mensagem.
Mas se você quiser negar sem qualquer mensagem (especificada pelo usuário), pode usar negar :
location /classes {
deny 192.168.1.5; # if you want deny an IP
deny all; # if you want deny all
}