Come al solito, pubblicare e vedere le risposte mi aiuta a trovare altri post simili.
ad es.
Grazie a tutti! Ora devo configurare set_real_ip_from nell’nginx del container!
Userò comunque l’intero spazio RFC1918. Per riferimento di chiunque altro, questo sarebbe:
after_bundle_exec:
- replace:
filename: /etc/nginx/conf.d/discourse.conf
from: "types {"
to: |
set_real_ip_from 192.168.0.0/16;
set_real_ip_from 172.16.0.0/12;
set_real_ip_from 10.0.0.0/8;
real_ip_recursive on;
real_ip_header X-Forwarded-For;
types {