«внутренний» web-сервер, один IP

Есть Линукс машина выполняющая функции шлюза, есть внутренняя (со своими внутренними IP, используется NAT) - внешний IP только один. В этой внутренней сетке, есть компьютер который, должен выполнять функции web-сервера, при чем открытого из вне. Возможности, поставить его, до шлюза/firewall`а к сожалению нет, точно так же нельзя запустить сервер на компьютере выполняющем роль шлюза (по "организационным вопросам"). Как наиболее идеологически (и быстро) правильно настроить шлюз, чтобы он прозрачно перенаправлял запросы к "внутреннему" web-серверу?