Как перенаправить поддомен на другой сервер?

Сейчас перенаправление поддомена https://sub.example.com идет через нат на freebsd на внутренний ip 192.168.0.3(по этому ip виндовая машина с Exchange):
redirect_port tcp 192.168.0.3:443 443
А с получением сертификата на основной домен стало надо этот 443 порт использовать. Соотвественно надо как-то перенаправлять запросы с поддомена на внутренний ip с сохранением правильного url в адресной строки. Как это сделать ?