Como de costumbre, publicar y ver las respuestas me ayuda a encontrar otras publicaciones similares.
Por ejemplo:
¡Gracias a todos! Me pongo a configurar set_real_ip_from en el nginx del contenedor.
Voy a cubrir todo el espacio RFC1918, sin embargo. Para referencia de cualquier otra persona, sería:
after_bundle_exec:
- replace:
filename: /etc/nginx/conf.d/discourse.conf
from: "types {"
to: |
set_real_ip_from 192.168.0.0/16;
set_real_ip_from 172.16.0.0/12;
set_real_ip_from 10.0.0.0/8;
real_ip_recursive on;
real_ip_header X-Forwarded-For;
types {