本業で運用中な某iDCのNetScreen-25をSSG140にupgrade。 従来はiDC側から貸与されているGlobal IPを案件毎にsubnetで分けて各hostにそのまま渡す感じの構成としてたんだが、無駄なIPが増えるばかりなのでこの際MIPにしてNAT構成に変更。当初各hostの/etc/net…