>>133
>>134
202.x.x.x:22 → 172.16.1.1:22

(202.x.x.x/24)
この書き方悪かったです。

ただ単に、グローバルアドレスって意味で書きたかっただけです。
それも、１グローバルIPアドレスってだけで、/24もそのセグメント全部の
IPアドレスって意味じゃないです。

紛らわしくなって申し訳ない。

その１つのグローバルアドレスのSSHポートに来たやつを
内部の1812Jが持っていない、別セグメントLANに送りたいってだけです。

構成自体は、企業で使うとかSOHOで使うとかじゃなくて
ただ自分の趣味で使ってる環境ってことで・・・
VPNももちろん使ってますが、やっぱりいろいろ接続が厳しいところから
接続することもあるんで、SSHも使ってます。

>>135
そのStaticNATは自分(1812J)の持っていないLANセグメントのIPアドレスでも
設定できるのかって話ですね。