別にIPMPのようにサブネットが同じである必要はないだろ。
サブネット分ければ、当然、内側だけで閉じることも可能だと思うが？