Проблема решена. Совсем забыл про RPAFproxy_ips - надо было просто добавить туда внешний адрес Posted at Nginx Forum: http://forum.nginx.org/read.php?21,254791,254792#msg-254792