>>636
NAPTは外→内を遮断する簡易的なファイアウォールだという人もいるけど
受信先アドレスを偽装したパケット等はNAPTを超えてくる事があるらしいよ。
パケットフィルタとSPIぐらいは有った方が良いのでは？