>>752
＞何もしなければWANからホストにもアクセス出来る。

物理層では正しいが、別のMACを持つ仮想NICをブリッヂするからデータリンク層以上は誤り。