工藤さんのパスワードがなんか変。直接コンソールから修正。ログを確認。

内部にメールが出せても、外部に出せないという不具合報告で気がついた。

ipnat -lするとNATしなくてもいいルートまで変換されているな。パケットの気持ちになって考えなおそう。どうせ許可されたホスト以外からはNAT出来ないようにするつもりだし。
MacSSHとMacCVS Proを組み合わせようとしたがイマイチ失敗。Mac OS 9だとnetstat -a相当のネットワークの確認をするツールがあったかなぁ。（存在してもシェアウェアっぽい気がする）
素直にThinkPad535で作業することに。