Вы можете создать 2 разных acl и поместить их в условие:
acl trusted_ip src 1.1.1.1 2.2.2.2 acl protected_page url www.example.com/xyz/abc http_request deny if protected_page and not trusted_ip
источник: https://www.haproxy.com/doc/aloha/7.0/haproxy/acls.html