关闭基于X-Forwarded-For的策略匹配后waf策略不生效

环境:
K8S1.18.6+rancher2.4.5
访问链路:
apache反向代理到K8S中nginx容器的服务发现端口

问题描述:
关闭基于X-Forwarded-For的策略匹配后waf策略不生效,开启后生效,但是会把 正常 访问 流量拦截 ,导致出现502,网络规则不能匹配任意外网访问者的IP地址