В http {} или в секцию нужного server {} или location {} добавляем
set_real_ip_from 192.168.0.0/24;
real_ip_header X-Real-IP;
где
192.168.0.0/24
— подсеть с которой разрешаем принимать X-Real-IP, можно указать просто ip адрес,
не забываем добавить
proxy_set_header X-Real-IP $remote_addr;
в proxy_pass