>>712-713
レスありがとうございます。

いろいろ試行錯誤の結果、以下の設定で意図する動きは実現できましたが、
webサーバ(apache)のログに記録されるアクセス元IPが全て上位ルータのIPに
なってしまいました。本来のアクセス元IPを記録させるにはどのような設定が
必要なのでしょうか。

ip route default gateway 192.168.0.1
ip lan1 address 192.168.0.100/24
ip lan1 proxyarp on
ip lan1 intrusion detection in on reject=on
ip lan1 nat descriptor 1

nat descriptor type 1 masquerade
nat descriptor address outer 1 192.168.0.100
nat descriptor masquerade static 1 1 192.168.0.200 tcp www

dns server 192.168.0.1
httpd service off

※filterの設定はしなくても、www以外は通さないようなので消しました。
※PPPoEではありません。