みなさんレスありがとうございます。
たしかによく考えてみたらRT2へ届いたパケットはRT2のnat descriptor address outer 1 primaryの設定だけでは
では無理ですよね。 RT2から見てouterのパケットしかマスカレードしないって事ですもんね。