>LAN内のアドレス宛て

NATのインナー側がプライベートアドレスで構築しているなら、
インターネット側からは直接アクセスされないですよね。

>「NATの外側アドレス」
これは、PPインタフェイスのアドレスですよね。（nat descriptor masquerade　の場合）


内側ネットワークがグローバルアドレスで構築されているようなネットワークを扱ったことがないので、
NATはグローバルとプライベートを隔てる壁のようなイメージで捉えてしまいます。
それだと拙い（まずい）んだと今日、初めて気づきました。ありがとうございます。

でもまだ、すっきりとわからないなあ。
グローバルで内側ネットワークを組んだらわかるんだろうか。