Дима недавно сообщил, что постоянно путает на Cisco IOS inside/outside и source/destination при настройке NAT. А мне пришлось это использовать ещё и в VRF. Посему, выложу на память несколько полезных ссылок.
THE INSIDE AND OUTSIDE OF NAT - здесь объясняется и показывается разница между inside и outside (вкратце, первый маршрутизируется до NAT, второй - после).
NAT with VRF - IOS vs IOS-XE - NAT между VRF. В первом случае, как я понял, закралась ошибка. В ip nat inside source VRF не надо указывать (точнее, здесь используется GRT).