Como de costume, postar e ver as respostas me ajuda a encontrar outros posts semelhantes.
por exemplo
Obrigado, pessoal! Agora vou configurar o set_real_ip_from no nginx do container!
Vou usar todo o espaço RFC1918, no entanto. Para referência de qualquer outra pessoa, seria:
after_bundle_exec:
- replace:
filename: /etc/nginx/conf.d/discourse.conf
from: "types {"
to: |
set_real_ip_from 192.168.0.0/16;
set_real_ip_from 172.16.0.0/12;
set_real_ip_from 10.0.0.0/8;
real_ip_recursive on;
real_ip_header X-Forwarded-For;
types {