netscreen

MIPの設定をしてると、反対方向の通信のソースアドレスはMIPのアドレスになる。SNATさせない方法は今のところ不明。