ну без разницы. вроде в этом треде такая же проблема. https://stackoverflow.com/questions/39176931/nginx-allowdeny-realip-remote-addr/39183303#39183303 решили с помощью модуля луа. не хотелось бы раздувать nginx. Posted at Nginx Forum: https://forum.nginx.org/read.php?21,275983,275985#msg-275985