>>754
IPv6化がお勧めだな。

IPSec実装必須だから。