Так тут админы подкинули задачу. У нас за впн есть S3 сервер с картинками и файлами. его из инета не видно, там же есть сервер с рельсами, его видно из инета и он видит s3, Так вот s3 отдает паблик ссылки которые видно с сервера но не видно из интернета. На что админы нам говорят ну че вы, проксируйте в рельсах картинки, и прозрачно мол отдавайте клиенту. И я чето даже не знаю в какую сторону копать.
при помощи апи амазона можно генерить временные ссылки с правами на скачивание файлов либо же постоянные как надо