>>405,407

　−NS側のIP Poolに設定してるIPアドレスが内部サーバと同じIPセグメント
　−内部サーバ側にはルーティングは設定してない

ってことから、

　NSの内側（Trust)のアドレス =　IPPOOL = 内部サーバ　( = は同じセグメントって意味）

じゃねぇかと思うんだが、NSの内側アドレスと同じセグメントからIPPOOLをとると、NSが
そのIPPOOLのアドレスへのARP Request に答えんかったような気がする。
（以前はそうじゃった）

これが原因でないけ?

- IPPOOL かえる
-内部サーバへのアクセスを認めるポリシでNSの内側でNAT

してみるとどうなるべか？