DMZ dost

[neomammut]

Witam.
Zrobiłem ostatnio swój pierwszy DMZ. Wszystko hula prócz dostępu użytkowników wewnętrznych do usług wystawionych na świat. W zasadzie to jest to prawidłowe działanie. Dlatego teraz muszę przekierować zapytania do serwera apache, który udostępnia serwisy na świat. Czyli jest tak:

internet <-> dmz <-> router <-> hosty

I teraz zapytania, które idą z sieci wewnętrznej, np niech to będzie onet.pl, mają wpisane adresy publiczne. Takie zapytanie powinienem przekierować na iptables, by kierowało bezpośrednio na router, nie wiem w jaki sposób mam oznaczyć pakiety, bo przecież nie mogę przekierować całego ruchu na porcie 80 na serwer.

Dziękuję za pomoc i pozdrawiam.

Dodane:
Witam.
To może inaczej, jak przekierować zapytania, by pakiety wskazywały na serwer z apachem?

[LordRuthwen]

A masz jakieś wzorce serwisów w DMZ?
W jaki sposób łączą się do nich użytkownicy z sieci lokalnej? Po IP czy po domenie?
Jeżeli po domenie to ile ich tam masz?