Proxy Reverso do Servidor OSX, Preservar Endereço IP

Question

Estou tendo problemas para obter o proxy de serviço Apache do OSX Server para preservar o endereço IP do cliente ao encaminhar o tráfego para um servidor baseado em Go que escrevi.

Como tenho o recurso "Websites" do OSX Server desativado e quero deixá-lo assim, segui estas instruções para proxy do tráfego usando o Service Proxy. O arquivo de configuração em /Library/Server/Web/Config/Proxy/apache_serviceproxy_customsites_ext.conf contém:

<VirtualHost *:443>
   ServerName my.host.com:443
   ProxyPreserveHost On
   SetEnv proxy-chain-auth on
   RequestHeader set X-Forwarded-Proto "https"
   RequestHeader set X-Forwarded-Port "443"
   RequestHeader unset Proxy early

    <IfModule mod_ssl.c>
       SSLEngine On
       SSLCertificateFile "/etc/letsencrypt/live/my.host.com/cert.pem"
       SSLCertificateKeyFile "/etc/letsencrypt/live/my.host.com/privkey.pem"
       SSLCertificateChainFile "/etc/letsencrypt/live/my.host.com/chain.pem"
       SSLCipherSuite "HIGH:MEDIUM:!MD5:!RC4:!3DES"
       SSLProtocol -all +TLSv1.2
       SSLProxyEngine On
       SSLProxyProtocol -all +TLSv1.2
       SSLProxyCheckPeerCN off
       SSLProxyCheckPeerName off
    </IfModule>

    <IfModule mod_secure_transport.c>
       MSTEngine On
       MSTIdentity ${MST_IDENTITY}
       MSTCipherSuite HIGH, MEDIUM
       MSTProtocolRange TLSv1.2 TLSv1.2
       MSTProxyEngine On
       MSTProxyProtocolRange SSLv3 TLSv1.2
    </IfModule>

   ProxyPass /sub/ http://localhost:8080/
   ProxyPassReverse /sub/ http://localhost:8080/

   RewriteEngine on
   RewriteCond %{HTTP:UPGRADE} ^WebSocket$ [NC]
   RewriteCond %{HTTP:CONNECTION} ^Upgrade$ [NC]
   RewriteRule .* ws://localhost:8080%{REQUEST_URI} [P]

</VirtualHost>

Depois de reiniciar o com.apple.serviceproxy.plist LaunchDaemon com launchctl , isso funciona muito bem! O tráfego para o link é roteado para outro serviço que atende em :8080

No entanto, todas as solicitações mostram o endereço IP do cliente como ::1 . Até mesmo o X-Forwarded-For header contém ::1 , e quando eu faço tail -f /var/log/apache2/service_proxy_access.log todos os pedidos são registrados assim:

my.host.com "my.host.com" ::1 - - [26/Mar/2018:10:13:34 -0700] "GET /sub/ HTTP/1.1" 200 8164 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/65.0.3325.181 Safari/537.36"

Não estou muito familiarizado com o Apache ou o OSX Server. Existe alguma configuração que eu preciso ativar ou corrigir para obter o endereço IP do cliente real? Existe algum componente do Servidor OSX com o qual não estou pensando?