загонять всех енд-юзеров за наты - это последний вариант. любая мало-мальски средняя организация держит кучу портов на вход, хотя бы тот же VPN, и каким образом сотрудники должны диалапиться в офис? через площадку в куево-кукуево?
"куча протоколов поддерживает NAT" - расскажите это любой субд. а поднимать VPN на репликацию не всегда рационально, часто просто получаем еще одно "слабое звено" в структуре.
особенно доставляет, когда у тебя, допустим 10.10.0.0/16 во внутренней сети и новый пров тебе тоже решает выдать ту же 10.10.0.0/16. или ставь по пути два рутера с двумя натами вместо одного, или колдуй над одним долгими бессонными ночами, или меняй локальный адрес-спейс. вася пупкин конечно может поменять айпишки в своей домашней локалке максимум за 2-3 дня. в любой компании, где сотни ресурсов, половина из которых была 10 лет назад прописана "временно" прямо в hosts на машинах, смена адресного пространства может стоить нехилую копейку, а часто вообще невозможно т.к. например эта компания гейтует свою сетку через VPN к партнёрам в крыжополь, где админ давно умер а роуты все статиками и тоже всё "на бумажках" или в hosts. или занята вообще вся 10.0.0.0/8 и в прочие 172.16-192.168 сетка просто не влезет.
пусть двигают ipv6. как по мне так там один минус - среднестатистическую айпишку, если занято больше половины разрядов - хрен запомнишь. а так много интересных полезных приколов.