nginx отвергает все запросы к виртуальному хосту. запросы приходят от nginx tcp forwarder

Резюме - нужно добавить ips из белого списка на mysite1.example.com. теперь, когда они добавлены, это не работает, так как каждый запрос приходит как исходящий от сервера балансировщика нагрузки.

Я работаю над установкой с передним сидящим хостом Nginx с бэкендом upstream для балансировки нагрузки всех пакетов tcp на порт 443 к бэкенд-серверам.

Конфиг nginx сервера Loadbalancer, на котором работает nginx - сервер C, выглядит следующим образом

stream {
        upstream stream_backend {
                hash $remote_addr consistent;
                server 10.15.15.3:443;   ## server A
                server 10.15.15.9:443;   ## server B
        }


        server {
                listen     443;
                proxy_pass stream_backend;
                proxy_timeout 5s;
                proxy_connect_timeout 5s;
        }
}

сервер A и сервер B имеют следующие nginx.conf. это идентичные серверы с приложениями.

на каждом из них запущено по два виртуальных хоста. они работают нормально.

http {

    server {
        server_name mysite1.example.com;
        listen *:443 ssl;
        listen [::]:443 ssl;
        
        allow 123.45.85.220; # this seems not working
        deny all; # only this is working

        
        location ^~ /static/ {
            ...
        }
        ...
        
        ssl_certificate        file.pem;
        ssl_certificate_key    file.key;
    }


    server {
        server_name mysite2.example.com;
        listen *:443 ssl;
        listen [::]:443 ssl;
        
        
        location /somethin {
            ...
        }
        location /something2{
            ...
        }
        
        ssl_certificate        file.pem;
        ssl_certificate_key    file.key;
    }
}

мне нужно внести в белый список только несколько ips для виртуального хоста mysite1.example.com. Проблема в том, что nginx, запущенный на серверах A и B, видит Ip балансировщика нагрузки как Ip клиента. Поэтому, когда я пробовал добавить разрешить IP; запретить все, это не работает ни для одного хоста, поскольку IP балансировщика нагрузки на всех запросах является IP клиента.

Может ли кто-нибудь подсказать мне, как добавить конфигурацию прокси IP для достижения вышеупомянутой установки, которая работает нормально. Установка завершена, за исключением проблемы с белым списком IP.

p.s Завершение SSl происходит на внутренних серверах, сервере A и сервере B

Я искал в интернете и нашел эти полезные советы, но так и не смог понять, как заставить все это работать.

https://stackoverflow.com/questions/40873393/nginx-real-client-ip-to-tcp-stream-backend https://www.cyberciti.biz/faq/nginx-redirect-backend-traffic-based-upon-client-ip-address/