Um roteador ou firewall não pode fazer o que você quer, porque ele só lida com o tráfego TCP / IP e, portanto, só pode encaminhar uma determinada porta para um determinado servidor interno; o que você precisa é de um proxy reverso , que, sendo capaz de entender as solicitações HTTP (S), pode encaminhá-las para a direita servidor web baseado em cabeçalhos de host. O TMG da Microsoft é um produto que terá todo o prazer em realizar essa tarefa.
No entanto, se você estiver usando HTTPS, as coisas ficarão um pouco mais complexas, porque apenas um determinado certificado SSL pode ser vinculado a um determinado par endereço IP / porta, então você precisará de um certificado capaz de aceitar ambos os nomes. / p>