Я не любитель писанины, но вставлю своих 5 копеек. От перехода на CGNAT я сам не сильно в восторге. Поясню причину перехода: резерв ipv4 адресов исчерпан, года как 3 взять PI просто не реально, приходилось брать в аренду PA, скажу честно, за более менее разумную цену. На фоне исчерпания ipv4 LIR...