<div dir="ltr"><div>Hi,<br><br>I use X-Forwarded-For overwriting. I have new proxies though and before it would be typically a single IP but now it is X-Forwarded-For: CLIENT_IP, 127.0.0.1. <br><br>I have no idea why this is the case it would add that in but basically Suricata is taking the loopback as the overwrite address. Can I specify which which one to use? If not I will need to disable this which I would prefer not to until vendor responds :(<br><br><br>Thanks,<br>Kevin<br><br><br></div></div>