えぇ、本来DMZに設置すべきだと思うのですがDMZだと何故か外部からアクセス
可能状態にする事が出来なくてTrustで妥協してしまいました。 色々いじり
倒しながら少しづつ思い通りに設定できつつありますがいまだNSシリーズの
概念がいまいち把握できてません。 外部へのアクセスについてはおっしゃる
通りIPマスカレードの設定は不要でした。

明日私の手元を離れるのでメンテの口だけあけておいて遠くから設定を色々
いじり倒して調整するしかなさそうです(汗;