А если айпи берёца только из Remote_addr, то хрен ты его подделаеш. Верно?