Как ограничить доступ на сайт всем, кроме посетителей из конкретного города?

Можно добавить сайт в Вебмастеры Яндекса (webmaster.yandex.ru/) и Гугла (www.google.com/webmasters/tools/). Среди настроек можно запретить показ сайта в определенных регионах. Конечно, полностью это не решит проблему, но, по крайней мере, существенно уменьшит поток нежелательных посетителей.

А по поводу диапазона ИП погуглите GeoIP

Мой вам совет - никак.
Актуальной геобазы публичной ни у кого нет, а провайдеры обожают перекидывать адреса туда-сюда.
В GeoIP местами вообще бред написан.