a CGNAT ipje a sajat halozatan routeolt, "publikus" ipkent viselkedik, majd az edgen NATol. ennel favagobban nem tudom megfogalmazni, hogy megertsd.
igy van szolgaltatoi oldalon egy "privat" range ami nem hagyhatja el a szolgaltato halozatat, de azon belul routeolt, ES deklarativ nem utkozik az egzotikus clientside nat tartomanyokkal.