usted necesita el siguiente:
el acl_out de la acceso-lista extendió el permiso tcp cualquier eq 1000 de 200.200.200.200 del anfitrión
el acl_out de la acceso-lista extendió el permiso tcp cualquier eq 2000 de 200.200.200.200 del anfitrión
acl_out del acceso-grupo en interfaz afuera
(adentro, afuera) netmask estático 1000 del tcp 200.200.200.200 192.168.0.101 80 255.255.255.255
(adentro, afuera) netmask estático 2000 del tcp 200.200.200.200 192.168.0.202 80 255.255.255.255