Если бы вы ещё пояснили что означает "прокинуть"...
Самый красивый вариант: "публичный" ip-адрес поднимается на лупбеке конечного хоста, а на маршрутизаторе /32 маршрут в ip-адрес его сетевухи. А если там нормальная ОС, то объявляете его динамически (bird например) и красота получается нереальная... отказоусточивость, миграция и пр.
А так вам уже подсказали, берите костыль (nat) и вперед