Вы пытались добавить адрес клиента вместо *?
Header set Access-Control-Allow-Origin "http://IP_ADDRESS:3000"
Также, если это не работает, я бы предложил добавить следующие опции:
Header set Access-Control-Allow-Credentials "true"
Header set Access-Control-Allow-Methods "POST,GET,OPTIONS,PUT,DELETE"
Header set Access-Control-Allow-Headers "Content-Type, Access-Control-Allow-Headers, Authorization, X-Requested-With"