При включенном httpd_accel можно направить HTTP запрос на любой IP и любой порт, в том числе и во внутреннюю сеть.
vulners.com/securityvulns/securityvulns:doc:1855