>>613

IPsecでもNATがなければGWで問題なくフィルタできる様な・・・。

不特定多数とのIPsecを想定していたりするのかな。