> Мы тоже используем, и правда всем похрену.

не, я реально про _локальную_ сеть. Да, большой конторы (но и в небольшой будет похоже если она не безнадежно долбанутая и может себе нормальных инженеров и админов позволить).

То есть вооон тот дыркер-контейнер во внешний мир (если бы его пустили) попадал бы через раз...два...три и может при неудаче и четыре ната. И ничего бы при этом не замечал и не плакал - есть такие которым бывает изредка надо и они попадают.

Внутри где надо ходит, где не надо нет. Нет, оно настраивается, а не как попало. Но совершенно независимо одно от другого. Потому что НА тот дыркер по его внутреннему нероутящемуся адресу - ТОЧНО никому, никогда и низачем вот вообще не надо кроме его же внутренней сети.

А вон в сегмент(ы) dmz - многие пробовали, но все пошли подальше со своей надобностью нагадить.