Начиная с Apache 2.4 я начал использовать mod_remoteip вместо mod_extract_forwarded для перезаписи адреса клиента из x-forwarded-for, предоставляемого серверами внешнего интерфейса (лак, squid, apache и т. Д.). Пока что все отлично работает с модулями, т.е. php, cgi, wsgi и т. Д. - адреса клиентов...