Actualizado en base al comentario de Alfredo Paz
------------------------------------------------

En el caso de PHP podrías recurrir a lo siguiente:

**1)** Obtener la direccion IP del visitante.

    <?php
    function get_real_ip() {
    	if (!empty($_SERVER['HTTP_CLIENT_IP']))
    	    return $_SERVER['HTTP_CLIENT_IP'];
    	   
    	if (!empty($_SERVER['HTTP_X_FORWARDED_FOR']))
    	    return $_SERVER['HTTP_X_FORWARDED_FOR'];
    
    	return $_SERVER['REMOTE_ADDR'];
    }
    echo $mi_ip = get_real_ip();
    ?>

**2)** Llamar a un servicio de geolocalizacion, en este caso *http://www.geoplugin.net*:

    $datos_cliente = var_export(unserialize(file_get_contents('http://www.geoplugin.net/php.gp?ip='.$mi_ip)));

**3)** Utilizar los valores del objeto obtenido:

    array (
      'geoplugin_request' => '100.100.100.100',
      'geoplugin_status' => 200,
      'geoplugin_credit' => 'Some of the returned data includes GeoLite data created by MaxMind, available from http://www.maxmind.com.',
      'geoplugin_city' => 'Ciudad',
      'geoplugin_region' => 'Region\',
      'geoplugin_areaCode' => '0',
      'geoplugin_dmaCode' => '0',
      'geoplugin_countryCode' => 'PA',
      'geoplugin_countryName' => 'Pais',
      'geoplugin_continentCode' => 'Co',
      'geoplugin_latitude' => '0.000',
      'geoplugin_longitude' => '-0.000',
      'geoplugin_regionCode' => '00',
      'geoplugin_regionName' => 'Region,
      'geoplugin_currencyCode' => 'COD',
      'geoplugin_currencySymbol' => NULL,
      'geoplugin_currencySymbol_UTF8' => '',
      'geoplugin_currencyConverter' => '0',
    )

**4)** Asignar la ciudad y verificar que sea la ciudad permitida

    $ciudad_permitida= "Santa Lucia";
    $ciudad_cliente = $datos_cliente["geoplugin_city"];
    if($ciudad_cliente == $ciudad_permitida){
        header("location index.php");
    } else {
        header("location error_ciudad_prohibida.php");
    }

**5)** Tu pagina de error

    <html>
    <h1>Este sitio web esta bloqueado para tu localidad</h1>
    </html>

**6)** Completo seria algo como:

    <?php
    function get_real_ip() {
    	if (!empty($_SERVER['HTTP_CLIENT_IP']))
    	    return $_SERVER['HTTP_CLIENT_IP'];
    	   
    	if (!empty($_SERVER['HTTP_X_FORWARDED_FOR']))
    	    return $_SERVER['HTTP_X_FORWARDED_FOR'];
    
    	return $_SERVER['REMOTE_ADDR'];
    }
    
    $mi_ip = get_real_ip();
    
    
    $datos_cliente = var_export(unserialize(file_get_contents('http://www.geoplugin.net/php.gp?ip='.$mi_ip)));
    
    $ciudad_permitida = "Santa Lucia";
    
    $ciudad_cliente = $datos_cliente["geoplugin_city"];
    
    if($ciudad_cliente == $ciudad_permitida){
        header("location index.php");
    } else {
        header("location error_ciudad_prohibida.php");
    }
    ?>

> Cabe destacar que podrias obtener la IP desde donde obtiene
> internet el usuario, ubicandolo en una ciudad distinta.

**Nota:** Cambie el código para que tomaras la ciudad permitida en vez de ir revisando todas las ciudades que NO pueden ser validas.

> Acoto que si tu ciudad se llama ejemplo "barcelona", podrías encontrar
> personas que accederían de España y desde Venezuela, tendrías que
> agregar tambien la condición de tu pais.

Actualizado para verificar el pais y la ciudad de procedencia:
--------------------------------------------------------------

Agrego el codigo verificando tambien el pais de procedencia evitando conflictos de una misma ciudad, por ejemplo: Venezuela y España tienen una ciudad llamada Barcelona

    $pais_permitido = "Venezuela";
    $ciudad_permitida= "Barcelona";
    
    $pais_cliente = $datos_cliente["geoplugin_countryName"];
    $ciudad_cliente = $datos_cliente["geoplugin_city"];
    
    if($pais_cliente == $pais_permitido and
       $ciudad_cliente == $ciudad_permitida){
        header("location index.php");
    } else {
        header("location error_ciudad_prohibida.php");
    }

En este caso primero verificamos que el cliente este en Venezuela y segundo que sea la ciudad barcelona.

Actualizado en base al comentario de Adriá Vilanova
---------------------------------------------------
Cito su comentario:

> Como sugerencia, estaría bien mencionar que los servicios de
> geolocalización de IP son poco precisos y que además algunas veces
> fallan muy significativamente. Por ejemplo, si vives en una ciudad
> cercana a Madrid (pongamos a modo de ejemplo Alcalá de Henares), puede
> que el servicio de geolocalización de IPs diga que está en Madrid. Por
> eso creo que no es un método de control de seguridad perfecto, y creo
> que debería quedar indicado en la respuesta para aquellas personas que
> desconocen esto