Никак. Нет такого прокси сервера для ssh, чтобы он слушая на шлюзе по домену на который Вы идете маршрутизировал бы трафик.
Я вижу 4 варианта:
1. Купить дополнительных ip и навесить их на виртуалки, чтобы у каждой был свой адрес. Каждый домен делигировать на соответствующий адрес. Это самое простое и удобное решение.
2. На контейнерах подняты "серые" адреса, в /etc/hosts хост системы прописаны соответствия доменов разработчиков этим адресам. Соответственно пользователь по ssh сначала заходит на Вашу хост систему (сервер), а оттуда уже в контейнер по "серой" сети. Очень не элегантно, но дешево и просто.
3. Разрулить все iptables, развесив правила на разные порты. Постучались на 2222 порт попали на первую виртуалку, постучались на 3333 порт попали на вторую. Настраивается легко, из неудобств нестандартные порты.
4. Если есть офис, то как-то увязать "серую" сеть контейнеров за нодой, с сетью с офисе. Обычно такое делается средствами VPN, ну и поднять в офисе DNS где делигировать доменные имена на "серые" адреса. Тут как бы и схема не отказаустойчева, так как сеть в офисе упадет и подключиться уже не смогут к контейнерам привычным способом и подключаться надо из сети офиса ( но если у Вас и так все в ней работают, то это только плюс).
Простой
Простой
Простой
