Se você não puder fazer isso no seu roteador, eu tentarei usar NAT nas máquinas.
Faça isso no Debian:
iptables -t nat -I OUTPUT -d 84.251.xxx.xxx -p tcp --dport 80 -j DNAT --to-destination 192.168.1.87
Isso redirecionará a porta IP pública 80 para o IP privado do CentOS. Se você quiser redirecionar todas as portas, remova a parte --dport 80
.
Nota: primeiro pensei nas rotas, mas parece melhor para mim.