Cloudflare Security rules - заблокировать доступ к url исключая свои IP

(
  http.host eq "site.dev"
  and
  http.request.uri.path wildcard "/files111/path/*"
  and
  not ip.src in {1.2.3.4 5.6.7.8 9.10.11.12}
 )

или через iplist - $kindza_allowed:
 (
  http.host eq "site.dev"
  and
  http.request.uri.path wildcard "/files111/path/*"
  and
  not ip.src in $kindza_allowed
 )