Ограничение доступа к Nextcloud по IP

Как ограничить доступ к Nextcloud по IP-адресам?
Лучше это сделать на уровне nginx/apache? Останется ли в таком случае доступ из webdav?
Какие будут советы?