内側IXは構成変更で
なくす事ができるんじゃないかな。

グローバルipは、少なくすることは
出来て、外（インターネット）に
出ていくようのnaptアドレスとして、
/30から1個割当ればいいと思います。

0にするには、vpnの対向側でnapt
してもらわないと、無くせない。