Как передавать ip клиентов с frontend на backend в nginx ?

https://easyengine.io/tutorials/nginx/forwarding-visitors-real-ip/

Ваш гугл.

так и сделано. вижу адрес фронтэнда.

А бекэнд настроил на то что бы брать IP из X-Forwarded-For?

распечатай все headers, которые идут от nginx

В шапке не оно ?

и да, в дебиане nginx собран с нужным модулем.

Чёт меня переглючило, показалось что это кусок из конфига nginx. Ну тогда покажи настройки nginx-а. И, таки-да, дамп хэдеров приходящих на бекэнд

дамп хэдеров приходящих на бекэнд

это чем делается ?
в /var/log/nginx/access.log я вижу ip фронтэнда, причем я даже два сделал, один на nginx, второй на haproxy.
в phpipnfo вижу ip фронтэнда.

это чем делается ?

На бэке это делается.

это чем делается ?

Например var_dump($_SERVER)

У тебя nginx за nginx?

В общем нужно убедиться что:
Во-первых фронт добавляет в проксируемый запрос нужный заголовок
Во-вторых бек берёт IP из нужного заголовка

На фронте всё было настроено как надо задолго до того, как мне понадобилось видеть ip клиентов

location / {
proxy_pass http://somesite/;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-Proto $scheme;
}
кусок бэкенда в шапке.

Вроде всё как надо. Тогда показывай хэдеры.
Ну и проверь точно-ли правильный IP фронта на бекенде указан? Пакеты на бек именно с него приходят?

напиши location в nginx:

return 200, $remote_addr

В общем отчасти решил проблему, в haproxy я забыл option forwardfor сделать. Теперь с haproxy работает, оставлю его единственным фронтэндом, т.к. нужно ещё ntlm прокинуть до пары сайтов.
А с nginx что не так на фронтэнде, я хз.