История изменений
Исправление vbr, (текущая версия) :
Можно и так, но это сильно сложней в настройке.
Исходная версия vbr, :
В моей схеме впска с публичным IP это и есть роутер. Как L4 для роута портов (чтобы ssh работал), так и L7 для роута доменов, чтобы HTTPS работал.
Можно, конечно, обойтись L4, но тогда будут «некрасивые» HTTP адреса с портом и с HTTPS возникнут проблемы.