ip máy khách đằng sau proxy ngược nginx

Tôi đang chạy proxy ngược nginx để có thể chạy nhiều máy chủ phía sau tường lửa của mình. Tôi nhận thấy trên máy chủ thư (Kerio) của mình, nhật ký lỗi chứa đầy "đăng nhập không thành công từ < ip cục bộ của nginx >" và tôi tự hỏi làm cách nào để đặt nó để tôi nhận được IP từ xa của người/bot đang cố truy cập đăng nhập để tôi có thể sử dụng thông tin đó để tự động chặn các địa chỉ đó (ví dụ)?

Đây là cấu hình hiện tại của tôi:

người phục vụ {
    nghe 8443 ssl http2;
    server_name mail.domain.com;

    địa điểm / {
        proxy_set_header Máy chủ lưu trữ $host;
        proxy_pass https://<ip nội bộ>/;
        client_max_body_size 0;
        proxy_connect_timeout 3600;
        proxy_send_timeout 3600;
        proxy_read_timeout 3600;
        gửi_thời gian chờ 3600;
    }
}

Thêm các dòng sau, kết quả sẽ giống nhau hơn:

proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

Tôi vừa phát hiện ra rằng máy chủ thư của tôi (Kerio) không làm gì với thông tin được chuyển tiếp bởi proxy ngược, vì vậy điều duy nhất tôi có thể làm là hy vọng có một bản cập nhật làm được điều đó.

X-Forwarded-For là tính năng bạn cần và tính năng này sẽ thêm tiêu đề http chứa IP máy khách ban đầu. Từ những gì bạn đang nói, Ứng dụng Kerio đang bỏ qua điều này và chỉ sử dụng IP nguồn (là nginx) trong Nhật ký. Có lẽ có một tùy chọn để phân tích và sử dụng tùy chọn này có thể được định cấu hình trên ứng dụng.