на R-DT
ip nat pool <LAN> <локальный(ТЕКУЩИЙ) диапозон(192.168.33.1-192.168.33.254)>
ip nat source dynamic inside pool <LAN> overload <172.16.4.14> [vrf]
ip nat <inside/outside> — вводится для отдельных интерфейсов (например для R-hq – inside это 192.168.11.1/26).