だから、ウェブサーバー側はDMZに置くか(グローバルIPをWebサーバのNICに設定する)か、リバプロサーバー(これもグローバルIPを設定したもの)の後ろに置いて、そこから転送するんよ
ウェブサーバー側のNATデバイス経由だと思ってる人はやばいよ