یه router os ستاپ کنید

حالا میکروتیک یا cleros یا vyatta و ...

یه ایپی برای ارتباط با شبکه خارجی و یک ایپی لوکالی هم برای ارتباط با سرور های مجازی

بعد در تنظیمات ایپی های سرور هاتون همون ایپی لوکال دومی که رو روتر ست هست رو بدید

حالا از تو Routeros اقدام به بستن پورت ها و ترافیک کنید ( با l7 pattern یا فایروال و رول های خود روتر)