Ну или так) Просто не рекомендуется использовать DNS имена в фаерволе, так как эта конструкция создает нагрузку на ЦП и проблема еще может быть в том, что DNS не будет работать, и фаервол не сможет работать.
А чтобы передать клиенту маршруты, то все равно нужно прописывать IP адреса, потому что доменное имя не пойдет)