Что нужно, чтобы realip подставлял сам реальный адрес для апача? По разным причинам пока rpaf не ставится.