Define the proper functionality for source nat in shared networks

### The required feature described as a wish

As an implementer I would like to be clear on what the functionality of shared networks is completely and without ambiguity.

as shown in testing for #10612, shared networks are now allowed to support the functionality “Source NAT” , but as the VMs in a shared network have their own public IP, this does not make much sense. It would make sense if some plugin would provide “Firewall”, or “Packet Shaper”/“QoS" for the network however.

Investigation is needed (probably followed by design/implementation) to see what should be possible and how to deal with it in API and UI.

Bắt đầu bằng việc xem xét các kiểm thử mạng dùng chung được tham chiếu trong #10612 và hành vi Source NAT hiện tại. Xác định chức năng được hỗ trợ và cách xử lý tương ứng trong API và UI; công việc được xem là hoàn tất khi hành vi và phạm vi thiết kế hoặc triển khai tiếp theo đã rõ ràng, không còn mơ hồ.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.