ну без разницы.
вроде в этом треде такая же проблема.
https://stackoverflow.com/questions/39176931/nginx-allowdeny-realip-remote-addr/39183303#39183303
решили с помощью модуля луа. не хотелось бы раздувать nginx.