Ciao,
Qui è un buon esempio per voi:
http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/products_tech_note09186a00804708b4.shtmlavete bisogno di qualcosa questo:
(all'esterno) 1 interfaccia globale
permesso tcp della accesso-lista 102 qualsiasi ssh del eq ospite x.x.x.x
permesso tcp della accesso-lista 102 qualsiasi telnet del eq ospite x.x.x.x
(all'interno, all'esterno) telnet statico 10.1.1.6 di tcp 172.18.124.99
netmask 255.255.255.255 del telnet 0 0
(all'interno, all'esterno) ssh statico 10.1.1.6 di tcp 172.18.124.99
netmask 255.255.255.255 dello ssh 0 0
accesso-gruppo 102 nell'interfaccia all'esterno
xlate libero