Besser wäre es nur SSH durchzuleiten und HTTP dann über SSH durchzutunneln. So könnte nicht einfach jeder auf die Weboberfläche, außerdem wäre die Verbindung verschlüsselt.