предлагаю не делать подмену client_ip из forwarded_for.