つーか、NATでフィルタリングを設定するのってやたらとめんどくさいし。
H.323とかでNAT環境で端末発呼してフィルターも。なんて現実的に不可能に近い。GateKeeperを使う羽目に。
IPv6でSIPみたいな単純なフィルターだったら楽勝でしょ。