Eine Bedingung mit Source IP matches XXX (bzw negieren) und dann eine Rules wenn diese matched einen http-request-deny. Diese dann dem Backendpool zuweisen.Sollte eigentlich klappen.