lxc-toolbox nextcloud fail2ban

[spigaudio]

Hallo Zusammen
Ich habe mir gerade eine Nextcloud mit der zamba-lxc-toolbox installiert. Die Nextcloud befindet sich hinter einer Opnsense mit NGINX-Webproxy. Diese Installation ist ja auch für einen Webproxy ausgelegt.
Fail2ban sperrt standardmässig die IP des des Benutzers. Da die Nextcloud aber hinter einem Reverseproxy ist, funktioniert das nicht, da die LXC immer nur die IP des Proxies sieht. (Eine Firewall wird bei der Installation auch nicht installiert.)
Meines Erachtens fehlt in dieser Installation (für ein funktionierendes fail2ban) ein IP-block-Mechanismus. Oder habe ich da etwas übersehen?