Почему X-Forwarded-For меняется внутри лака?

Question

Я запускаю сервер лака поверх моего внутреннего сервера и под терминатором SSL. Терминатор SSL возвращает X-Forwarded-For заголовок с реальным IP-адресом, с которого на самом деле пришел запрос, но по какой-то странной причине, X-Forwarded-For изменяется на ip адрес сервера кеша лака. Как ниже:

-   ReqHeader      X-Forwarded-For : <One-ip>  <----------
-   ReqHeader      Range: bytes=156478-
-   ReqHeader      User-Agent: Some Stupid Phone
-   ReqHeader      Accept-Encoding: identity
-   ReqHeader      Host: host.example.com
-   ReqHeader      Connection: Keep-Alive
-   ReqHeader      X-Forwarded-For: <another-ip> <-----------

Я хочу захватить IP-адрес реального клиента и отправить его в журнал. Что я должен делать?