Hmm, sembrava corretto, ma guardando i log di accesso “interni” di nginx si vedono gli indirizzi IP reali essere trasmessi.