Предлагаю начать с ручного добавления правил dst-nat с action dst-nat и указанием конкретных адресов. Для публикации разных веб-серверов нужно настроить два src-nat с action src-nat. Указать для каждого правила конкертный src-адрес и указать в экшене требуемый адрес после src-nat