>>79
中のノードは信用できる前提で

・中→外方向の動的フィルタ
外→中方向は普段は閉じておく事ができる（コネクションの戻りパケットだけ一時的に通す）

・外→中方向の動的フィルタ
TCPの場合、外→中方向は普段はSynフラグが立っている物だけ通すように制限できる
連動させるコネクションがある場合、そのコネクション用のポートは普段は閉じておく事ができる（静的IPマスカレードも不要）

UDPでかつ連動させるコネクションも特に無い場合なら、外→中方向はあまり意味ないかもね