228さん、ども。

> ですから、rt側できちんとしたグローバルアドレスをつける必要があります。

ということは、ISPからの割当が x.x.x.192/29 なので、
ip lan1 secondary address x.x.x.193/29
のように先頭アドレスをrt側に振っておくことにします。

> 複数natなら、以下のように、各natが対応する内側アドレスも明示です。

そうなんですか、複数natの場合 inner は auto ではダメなんですね。