返信

ろくさん，はじめまして。

>上の MASQUERADE のパラメータから推測して eth1 は
>内部（プライベート）側であると考えておりますが、

あらー，そういう風に考えちゃったんですか。
説明がないので，そう考えても仕方ないのかもしれませんが，
この例は，どちらが内側とか外側とかいうことを想定して書いたものじゃないんです。
eth0は上の例でMASQUERADEを設定してあるので，
そこにSNATも設定するとおかしくなっちゃうので，
違うインタフェースにSNATを設定したというだけなんです。
だから，強いて言えば，LANボードを3枚以上装着してあり，
eth0とeth1の両方が外側に向いているということになるのでしょうか。

そう，思って読んでください。
説明不足でゴメンナサイ。