>>648
> Ext→Int 相手先IP(Portgrp) → all （NATチェック）

External→IntでNATチェックすると、
InboundのSrcアドレスがIntのIFアドレスにNATされますよ。
つまり、相手先IPがIntと同じセグメントになります。

このミスをメールサーバでやったら最悪です。（ｗ

>>649
そういう仕様です。
NetScreenの場合だとMIP(いわゆるスタティックNAT)の設定をすると、
Outboundの通信が自動的にNATされるので混乱しやすいです。