Если Ваш заключительный сервер действительно не хочет знать, каков cloudflare IP-адрес был, если никто не соединяется непосредственно с haproxy, затем просто удалите option forwardfor
таким образом, это прекращает изменять заголовок X-Forwarded-For.
Если некоторые соединения не проходят cloudflare, можно использовать option forwardfor except cloudflareipaddress
только установить X-Forwarded-For для прямых подключений.