おお、>>39で思い出したけど、
CiscoのNATは逆引きクエリのを書き換えるんで注意しましょう

>>40の場合はCIDRだから変換えの対象にはならないですけど