誰かこのヘタレにご教授願います

> まずPPPoE接続だが問題なくできた。このときUntrust側IPアドレスは通常
> ネットワークアドレスとされている XXX.XXX.XXX.240/32 になっている。
> Trust側のPCから(unnumberedでないときと同様に) NATPで XXX.XXX.XXX.240
> としてネットに出て行くことができた。

これは上記の通り上手く動いたのですが、次が上手くいきません

> 次にネット側からどう見えているのか。
>
> VIPによりTrust側の任意アドレス/ポートに接続できることを確認した。
> さらにMIPで任意の払い出しアドレスをTrust側の任意アドレスへ変換
> できることも確認した（個人的にはこれが一番気になっていた）

ns5xt(4.0.0r6.0)ですが、バージョンの違いでしょうか？
MIPにXXX.XXX.XXX.242などに振ってはいるのですが困ったことに通らないのです。