и всё равно не понимаю как ssh сервер понимает https ? или из прокси он уже чистым ssh выходит?
На каждый порт назначу свою подсеть для каждого этажа или здания, свой DHCP сервер, свой пул адресов, чтобы общаться они могли только через микрот. Получу ту же сегментацию сети только централизованную в одном месте.