Туннельный HTTP-трафик от экземпляра EC2 к приложению Heroku

У нас есть веб-приложение, которое отлично работает на Heroku. Однако это приложение недоступно в данной подсети из-за ограничений брандмауэра на IP-адресах Heroku.

Итак, создали простой экземпляр EC2 с эластичным IP, который работает в рамках ограничения брандмауэра. Но вместо того, чтобы настраивать новое приложение для запуска на этом экземпляре, я подумал, что мы могли бы установить своего рода туннель HTTP на порт 80 (и, может быть, и HTTPS), чтобы направлять трафик непосредственно к приложению Heroku таким образом, что мы этого не делаем. нужно поддерживать второе приложение.

Есть ли способ добиться этого?