>>99
WAN側から見えなくしてLAN内部のネットワークにだけ繋いでおきたいならそれでいけます。