Хотя можно попробовать что-то на базе intel E-22** собрать, а-ля 2288g и ниже. Будет немного выше бюджета АМД

Надо видимо группу "Железо для 1С" делать)

У меня и внутренние клиенты ходят по белому IP (маршрутизатор это отрабатывает). ИМХО только так и надо делать.

Не понятно что вы имеете ввиду

Ну допустим. База опубликована по имени ib.mycorp.ru/ib . Сервер белого IP не имеет, имеет серый 192.168.1.2.

Для внешних пользователей имя ib.mycorp.ru разрешается в белый адрес 5.5.5.5. Этот адрес принадлежит маршрутизатору. Маршрутизатор делает проброс портов на 192.168.1.2
Для внутренних пользователей  имя ib.mycorp.ru разрешается в серый адрес 192.168.1.2.

Вот эти система хоть и теоретически рабочая, но не желательна.

Я предлагаю для всех пользователей разрешать ib.mycorp.ru в белый адрес 5.5.5.5, и для всех делать проброс портов.

Вообще схема нормальная и рабочая
Странно что она даёт какой-то сбой

Веб сервер и сервер 1с на одной ОС?

Или вы извне цепляетесь не по веб публикации?
Так работать не будет (вернее будет крайне нестабильно) так как такой режим работы не предусмотрен в платформе

Проблема в ДНС ?

Можно отдавать конкретный хост и все

А наружу выкидывать веб сервис от 1С я б не стал

И ли реверс-прокси или впн

Не веб-сервис, а веб публикацию

Нет
Проблемы вообще нет, есть неправильное использование механизмов

Судя по tcp://mysite.ru:1541
Это прямой проброс извне до сервера 1с. Так нельзя.

2 варианта:
1. Vpn и потом уже прямое соединение по внутреннему ip (только если это неупрформы, но это будет дико тормозить)
2. Веб-публикация - это верный вариант

Внешние пользователи ходят через веб публикацию тонким клиентом

Точно?
В ТЖ выглядит что у них прописан прямой путь, а не веб

точно.

Сервер 1с не знает белый ip, если он за Nat, это технически нереально
Он не может выдать его

Так же как и внешнее dns имя