Nginx -> Varnish -> Apache

Есть проблема со связкой в сабже.

До апача не долетает корректно реальный IP клиента. Апач принимает соединения как с адреса 127.0.0.1 или внешнего IP сервера. Это делает невозможной корректную обработку .htaccess, бан по ip ну и кучу других важных вещей. Сейчас максимум чего удалось добиться - в логах апача отображается:

X.X.X.X, Y.Y.Y.Y - - [24/Dec/2013:04:07:05 +0400] "GET /mar

где X.X.X.X - реальный ип клиента, а

Y.Y.Y.Y - внешний ip сервера.

В конфе nginx

proxy_set_header Host $host;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_set_header X-Forwarded-Proto $scheme;

proxy_set_header X-Real-IP $remote_addr;

Если убираю из цепочки varnish - все работает корректно.

Эксперементально выяснил, что до варниша X-Forwarded-For доходит корректно, но варниш где-то через запятую проставляет адрес сервера (Y.Y.Y.Y).

Где - не могу понять.

default.vcl содержит только пару строк для корректной работы с WP и форумом - конкретно запрет на удаление куков.

В конфе апача:

CustomLog /var/www/httpd-logs/access.log varnishcombined

varnish-log:

LogFormat "%{X-Forwarded-For}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" varnishcombined

Если оставляю по дефолту

CustomLog /var/www/httpd-logs/access.log combined

То в логах вижу ip сервера.

Варниш 3, по нему нифига найти не могу, там поменялось что-то со второй версии.

Сталкивался кто-нибудь?