Ну так вон моя схема выше как раз, разве что писать зависимости надо. Ну и да если нат на том же насе - то будет сброс сессий, если нат выше, то будет небольшой лаг на время реакции системы (упал аксель/сервер, пропал анонс, отработал тайм-аут(можно сократить заюзав bfd например), маршрутка перестроилась)