Принципиальная схема трафика

Общая схема прохождения трафика выглядит следующим образом:

Здесь все пользователи, для доступа к целевому ресурсу, проходят через единую точку входа - WAN-proxy.

Установка балансировщика нагрузки

В общем случае, мы будем использовать HAProxy как решение для балансировки нагрузки. Установка для большинства Debian-based дистрибутивов Linux будет следующей:

# Синхронизация даты и времени (для примера - Мск_)
timedatectl set-timezone Europe/Moscow
# Обновление индекса пакетного менеджера и установленных пакетов
apt update && apt upgrade -y
# Установка 
apt install -y haproxy

А дальнейшая настройка зависит от того, где именно будет выполняться балансировка: в WAN или LAN-сегменте.