> К вашему сведению - сервак в локалке с пробросом из-вне - угроза
> всей локалке.

А если вся "локалка" состоит всего из этого одного веб-сервака? ;)
Я лишь пытаюсь подобрать для него наиболее безопасное место дя установки - то ли 85.85.85.85, то ли 192.168.1.85.
Надеюсь, вы поняли, что я имею в виду, так что давайте думать не о об угрозе локалки (которой по сути нет) а об угрозе самого веб-сервка и наиболее безопасном месте для него.

Поэтому все остальное ниженаписанное вами, вероятно, было с учетом того, что локалка наполнена компьютерами, а поскольку она пуста, просьба переформуливать ваши советы с учетом этого факта.