Az doszt elég, ha a routered belső lába kap a publikus tartományból, nem kell kintre is egy. A VLAN-okat úgy lehet esetleg megoldani, hogy egy kitüntetett háló kap publikus címeket, a többieknek marad a maszkolás+ULA vagy db8-as tartomány. Nem elegáns, de működik.