Окей, понял, спасибо, кажется это сработает.
А если задача усложняется тем, что есть не только http, но и ещё ldap сервер, который тоже хочется показать наружу и при этом хочется, чтобы только по
ldap.example.com к нему можно было достучаться, но не по
rpi1.example.com.