Kafka через NAT

[ky0]

Достаточно в локальной сети резолвить имена узлов не так, как снаружи - и половина описанных костылей сама отвалится.

[FactorT]

Именно так я и описал в вариантах с FQDN, где один и тот же адрес снаружи резолвится в IP-адрес NAT, а внутри резолвится в ip-адрес конечного сервера.