set_real_ip_from 192.168.1.0/24;
set_real_ip_from 192.168.2.1;
set_real_ip_from 2001:0db8::/32;
real_ip_header X-Forwarded-For;
real_ip_recursive on;

通过配置可以从上级代理转发过来的header中提取ip链路并识别出公网IP地址作为client_ip，之后正常配置allow和deny规则即可