1с крутится на отдельном виртуальном сервере. База опубликована через апач.
Возникла надобность на стороне 1с сделать http-сервис для клиентов.
Только они не хотят светить ip адрес сервера 1с, в целях безопасности.

Можно-ли сделать какую-то прокладку, чтобы внешние клиенты стучались на сайт, а он уже в свою очередь к серверу 1с?
И насколько стабильно это будет работать?

Ну так ИП-адрес Апача и указывается

Прокладка - как сам Апач, так и нгинкс

(1) его как раз и не охота светить

(3) Лол?

ну можно порт форвардинг настроить.
многоуровневый если нужно

(0) Проброс порта, это админ обычно делает не приходя в сознание.

nginx нормально проксирует