Как решить проблему с nginx proxy + ipsec?

Тоже была такая мысль. Но в логах nginx реальный ip хоста, с сервака ip пингуется.
И на тотже хост по http в обход nginx ходит.