A solução mais simples seria apenas o encaminhamento do tráfego da Web do seu firewall para o servidor da web.
Em poucas palavras, você precisa informar ao seu firewall para enviar todas as entradas em <external IP>:80 para <internal webserver IP>:80 e mapear o IP de origem para <external IP> para pacotes de saída na mesma conexão.