А чем вам виртуальные хосты помогут? Разве что еще проксирование в апаче на один из них добавить.
Проблема заключается в том, что имя хоста передается в теле одного из пакетов и не задача фаерволла/роутера его оттуда выковыривать. Самым логичным было бы получить для филиала отдельный ip адресс и разделять по адрессам на шлюзе.