Как сказать httpd сохранять проксированное сообщение об ошибке?
Зависит.
Если система IPCop является маршрутизатором по умолчанию для систем в обеих сетях, и маршрутизация включена в системе IPCop, это должно просто работать.
Если система IPCop не является маршрутизатором по умолчанию, то каждой системе нужен маршрут, говоря это, что другая сеть достижима через систему IPCop, как Slartibardfast заявляет, также
route add -net 10.9.0.0/16 gw 192.168.191.<IPcop>
или
route add -net 192.168.191/24 gw 10.9.<IPcop>
по обстоятельствам.
В обеих ситуациях система IPCop должна иметь IP-адрес в обеих сетях.
521 не является допустимым кодом ответа HTTP, и Apache нарушит спецификацию HTTP, вернув его.
Взгляните на журнал ошибок Apache - на самом деле он может подавиться кодом ответа, который получает от бэкэнда, и выдает ошибку клиенту, а не отображает код 5xx на 500. .
Я настоятельно рекомендую не использовать подобные коды HTTP-ответа, но HAProxy или Varnish могут действовать как «тупая труба», что может соответствовать вашим потребностям.