「X-Forwarded-for」IPの接続ヒット率を制限する方法は？

Amazon ELBの背後にあるApacheがあり、「X-Forwarded-for」ヘッダーに従ってIPを転送します。 CTRの制限に関する記事をいくつか見つけましたが、「X-Forwarded-for」ではなく実際のIPに関する記事のようです。

「iptables」を使ってみましたが、間違いなく動作しません。

これを達成するためにどのような方法を使用できますか？