ip client în spatele proxy-ului invers nginx

Rulez un proxy invers nginx pentru a putea rula mai multe servere în spatele firewall-ului meu. Am observat pe serverul meu de e-mail (Kerio) că jurnalul de erori este completat cu „autentificare eșuată de la < ip local al nginx >” și ​​mă întrebam cum îl pot seta astfel încât să obțin IP-ul de la distanță al persoanei/botului care încearcă să conectați-vă, așa că aș putea folosi acele informații pentru blocarea automată a acestor adrese (de exemplu)?

Aceasta este configurația mea curentă:

Server {
    asculta 8443 ssl http2;
    nume_server mail.domain.com;

    Locație / {
        proxy_set_header Gazdă $gazdă;
        proxy_pass https://<ip intern>/;
        client_max_body_size 0;
        proxy_connect_timeout 3600;
        proxy_send_timeout 3600;
        proxy_read_timeout 3600;
        send_timeout 3600;
    }
}

Adăugând următoarele rânduri, rezultă mai mult la fel:

proxy_set_header X-Real-IP $adresă_la distanță;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

X-Forwarded-For este caracteristica de care aveți nevoie și aceasta va adăuga un antet http care conține IP-ul clientului original. Din ceea ce spuneți, aplicația Kerio ignoră acest lucru și doar folosește IP-ul sursă (care este nginx) în jurnale. Poate că există o opțiune de analiza și utilizare care poate fi configurată în aplicație.

Tocmai am aflat că serverul meu de e-mail (Kerio) nu face nimic cu informațiile transmise de proxy-ul invers, așa că singurul lucru pe care îl pot face este să sper la o actualizare care o face.