>>271
LAN側の匿名化という問題もある。IP masquerade無しでは端末が識別できてしまう。