1 configuramos nuestra maquina server con 3 interfaces de red:

Red Local Intranet

Zona desmilitarizada (DMZ)

Configuramos NAT y enrutamiento

para salir a internet
2 Activamos enrutamiento

3 Permitir conexiones a internet desde la intranet y desde DMZ

4 Permitir conexiones desde internet solo al servidor de la DMZ

Desde mi anfitrin entro al equipo DMZ.

5 Zona DMZ Permitir servicio DNS y apache, sern accesibles desde la red local e
internet.

6 Permitir trafico al servidor mediante ping solo desde la intranet.