基于域的端口转发与VLAN路由

在我的新工作空间中，我想build立一个networking，使我能够在基于不同域（多个网站）的networking外部（受控）访问的开发，testing和接受服务器（VM）上部署我的Web开发工作。 另外我想通过VPN远程访问我的networking。

然而，挑战是我们共享了内部networking，而我自己却无法控制路由器/防火墙（networking由外部pipe理）。 一个图解和很好解释的请求是他们需要为了应用一个新的configuration。

我对networking的知识有限，但研究让我相信我的networking设置应该是可能的。 有人可以确认/评论我的想法关于可行性/最佳实践吗？

1. 我的工作空间有一个光纤（FTTO）连接，公共IP为176.xx.xx.xxx。 networkingstream量由瞻博networkingSSG20防火墙（我无法控制，但有一个公共Web界面在80端口上运行）控制。 内部networking有192.168.30.0/24范围。
2. 我有一个支持VLAN的Netgear Prosafe GS105E交换机。
3. 我有一台戴尔服务器，带有5台虚拟机（运行Ubuntu 12.04 Srv）的VMware vSphere Hypervisor服务器（ESXi）：
   • （A）VM：文件服务器（只对本地工作站进行内部访问（E）
   • （B）VM：Webserver（Dev）应该处理dev.domain-1.com
   • （C）VM：Webserver（testing）应该处理test.domain-1.com
   • （D）VM：Webserver（Accept）应该处理accept.domain-1.com
   • 戴尔服务器有3个网卡，我可以创build虚拟交换机来处理VLAN路由。
4. 我有一个eth0接口的多function打印机（F），只能在VLAN内访问。
5. 现有的苹果机场也提供WiFi在同一个子网上，但我可以隐藏我的虚拟机，以便他们不能被其他人在大楼访问（VLANconfiguration我猜）。

实质上，我的目标是：

• 有没有办法将X-Forwarded-For头中的IPv6风格的IPv4地址转换为IPv4风格？
• 使用Apache httpdredirect上下文path？
• nginx地理位置模块configuration使用地理数据库？
• 如何使其他nginx服务器前面的nginx反向代理caching失效？
• 在GitLab的Nginx反向代理上configurationSSL

• 基于域的端口转发（80,443,5000,8080）
• dev.domain-a.com – > 192.168.1.10（VM：B）
• dev.domain-b.com – >“”“”“
• test.domain-a.com – > 192.168.1.11（VM：C）
• test.domain-b.com – >“”“”“
• accept.domain-a.com – > 192.168.1.12（VM：D）
• 限制只能从本地工作站访问文件服务器（VM：A）
• 能够通过VPN访问networking（和文件服务器）

相关问题：

• 是否必须在新的ESXi虚拟机上configuration反向代理才能从外部parsing本地计算机（Ubuntu上的Pound Reverse Proxy服务器如何）？
• 瞻博networkingSSG20防火墙是否需要将本地服务器/ VLAN添加到DMZ？
• 如果我想为端口80提供端口转发，那么瞻博networkingSSG20防火墙如何仍能访问Web（端口80）？ 是否必须将规则添加到反向代理中，将stream量redirect回防火墙？

任何想法都会非常非常有帮助，以便我可以通过物业经理向外部networkingpipe理方提出请求。

请参阅networking布局图：