Либо вообще модернизировать схему так: на srv1 один ip и ngnix. На srv2 два ip (под схему выше). Srv1 слушает порт 443 и дальше проксирует в зависимости от sni на srv2_ip1 или srv2_ip2. Получается что никакого по кроме ngnix нет.

Жаль что скрипт gokaskad не умеет делить трафик по sni.. или умеет/научиться .. Может Виталий допилит ?

Просто энтер ))

Кстати может быть стерильную схему кинуть виталию тоже на посмотреть ..

Давай