よほど特殊もしくは凝ったフィルタにしたいとかなければ、Prefix(IPアドレス)ではなくインターフェースでいいだろう

マスカレードNAPT信奉者はそれなりに居るようなので、ニッチ相当ニッチとは言うのはどうかな。やりゃ＆ちょっと理解すればフィルタでも同じなんだけどな