1 configuramos nuestra maquina server con 3 interfaces de red:

Red Local Intranet Zona desmilitarizada (DMZ)

Configuramos NAT y enrutamiento para salir a internet2 Activamos enrutamiento

3 Permitir conexiones a internet desde la intranet y desde DMZ

4 Permitir conexiones desde internet solo al servidor de la DMZ

Desde mi anfitrin entro al equipo DMZ.

5 Zona DMZ Permitir servicio DNS y apache, sern accesibles desde la red local e internet.

6 Permitir trafico al servidor mediante ping solo desde la intranet.