Изолированный от защищенной сети вэбсервер за координатором.

[AndreyNag]

Здравствуйте.
Есть координатор HW1000 Q7. 
ETH0 - Internet от провайдера;
ETH1 - LAN;
ETH2 (172.16.0.1) - отдельный сетевой порт выделил для вэбсервера (172.16.0.2:8078), чтобы исключить любую связь с локальной и защищённой сетью. 
Для работы вэбсервера нужно пробросить из eth2 порт 8078 (в перспективе надо будет пробросить ещё 26 портов), чтобы при обращении по порту 8078 к "белому" адресу пакеты перенаправлялись на 172.16.0.2:8078. При этом максимально изолировать http-сервер от защищённой и локальной сети.
По порту 8080 доступ к координатору имеется. Т.е. порты для доступа из вне провайдером открыты.
Спасибо за внимание.