forward onlyにしておいて対策万全なforwardersとの間の通信をトンネル化しておけば問題なし