natでソースアドレス書き換えることになるので、ng[01]にアドレスは不要。
ただし、パケットフィルターのルールからインターフェースアドレスを参照
できないので、アドレスを直接指定する必要がある。
pfは単独ルールだけの削除が出来ないので、ipfの方がこの用途には向いている。

ポリシールーティングは210.247.16.1が頑張るといってるので気にしないでいいでしょ。