> Кто знает, подскажите на примере?

Лучший вариант утащить эту задачу на любой nginx/traefic или что там сейчас модно. На файрволе немного роутить, фарволить и натить, а на реверс прокси проксировать.

Мимо темы вопрос: Чего не взяли Palo или какое-нибудь более софтовое решение раз уж типичные задачи для L7 есть?