Лучший способ ограничить доступ по IP-адресу?

Вот статья из Microsoft о том, как это сделать.

Настройка безопасности папки по IP-адресу или доменному имени

Apache использует директивы Allow и Deny для определения сайтов, которые могут получить доступ к определенному веб-сайту или папке. Однако Apache обеспечивает дискреционный контроль доступа; вы должны либо запретить все сайты и предоставить определенный список сайтов или IP-адресов, которые могут получить доступ к папке, либо разрешить все сайты и запретить только те сайты, к которым вы не хотите иметь доступ. Например, если вы используете следующую директиву, всем клиентским компьютерам будет отказано в доступе, если они не распознаются как часть домена domain.com:

Запретить всем
Разрешить с .domain.com

IIS работает точно так же. Всем клиентам явно запрещен или предоставлен доступ, за исключением перечисленных.

Определить контроль доступа для конкретной папки или сайта

• Войдите на компьютер веб-сервера как администратор.
• Нажмите «Пуск», наведите указатель на «Настройка» и нажмите «Панель управления».
• Дважды щелкните «Администрирование», а затем дважды щелкните «Диспетчер служб Интернета».

• Если вы хотите ограничить доступ для всего сайта, выберите этот веб-сайт из списка различных обслуживаемых сайтов на левой панели.

• Если вы хотите ограничить доступ только для определенной папки, щелкните папку, которой вы хотите управлять.

• Щелкните правой кнопкой мыши веб-сайт или папку и выберите «Свойства».
• Щелкните панель Безопасность каталога.
• Если вы хотите ограничить доступ к определенному набору сайтов, но запретить доступ ко всем остальным сайтам, щелкните Запрещенный доступ.
• Если вы хотите предоставить доступ всем клиентам по умолчанию, но исключить определенный список клиентов, щелкните «Разрешенный доступ».
• Чтобы обновить список хостов или доменов в списке «Исключение», нажмите «Добавить».
• Чтобы добавить в список отдельный компьютер, щелкните «Один компьютер», введите IP-адрес в соответствующее поле и нажмите «ОК».
• Чтобы добавить диапазон компьютеров в определенный диапазон адресов, щелкните «Группа компьютеров», введите IP-адрес сети в соответствующее поле, введите маску подсети для диапазона сети, который вы хотите настроить, а затем нажмите «ОК».
• Чтобы добавить компьютеры по их определенному доменному имени, щелкните Доменное имя, а затем введите доменное имя в соответствующее поле.
• Щелкните «Свойства», введите имя домена и нажмите кнопку «ОК».
• Щелкните ОК, а затем щелкните ОК.

ПРИМЕЧАНИЕ: Если вы используете ограничения доменного имени, сервер должен выполнять обратный поиск DNS для каждого запроса, чтобы проверить зарегистрированное доменное имя хоста. Microsoft рекомендует по возможности использовать IP-адрес или диапазон сети.

Один из способов - использовать HttpModule.

По ссылке (на случай, если она когда-нибудь исчезнет):

/// <summary>
/// HTTP module to restrict access by IP address
/// </summary>

public class SecurityHttpModule : IHttpModule
{
 public SecurityHttpModule() { }

    public void Init(HttpApplication context)
    {
        context.BeginRequest += new EventHandler(Application_BeginRequest);
    }

    private void Application_BeginRequest(object source, EventArgs e)
    {
        HttpContext context = ((HttpApplication)source).Context;
        string ipAddress = context.Request.UserHostAddress;
        if (!IsValidIpAddress(ipAddress))
        {
            context.Response.StatusCode = 403;  // (Forbidden)

        }
    }

    private bool IsValidIpAddress(string ipAddress)
    {
        return (ipAddress == "127.0.0.1");
    }

    public void Dispose() { /* clean up */ }
}

После создания класса модуля HTTP вам необходимо зарегистрировать его в разделе httpModules файла web.config, например:

<configuration>
    <system.web>
        <httpModules>
            <add name = "SecurityHttpModule" type = "SecurityHttpModule"/>
        </httpModules>
    </system.web>
</configuration>

Это добавляет модуль в конвейер запросов ASP.NET для вашего веб-приложения.

В IIS 7 лучший способ ограничить IP-адрес - использовать файл конфигурации.

Полная статья:
http://boseca.blogspot.com/2010/12/programmatically-addremove-ip-security.html