запрет доступа к папке

[aris aris <aris66@xxxxxxxxx>]

Нужно закрыть доступ по www к папке dir2 (не в корне сайта dir1). Пробовал 
такой конфиг, не работает. Т.е. папка по www открывается.

server {
        listen       80;
        server_name  server.ru www.server.ru;

        location /var/www/dir2 {
        deny all;
         }

        location / {
            root   /var/www/dir1;
            index index.html index.php;

          location ~ \.php$ {
            fastcgi_pass   127.0.0.1:1026;
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME  /var/www/dir1$fastcgi_script_name;
            include        fastcgi_params;
          }
        }
-- 
Спасибо