Странно мне нужно было тоже самое,но не для сапы..

взял у вас функцию check_deny

передаю ей маску 127.0.0.XXX

и тестирую на локалке. Получается мой ИП 127.0.0.1 и он попадает в маску. Функция говорит Banned

но передаем следом маску 127.0.1.XXX и тоже говорит banned