Suona come voi vuole permettere un tracciato statico attraverso accesso esterno. Dovete generare un tracciato staic:
(all'interno, all'esterno) netmask
statico 255.255.255.255 0 0
Allora aggiungere un'entrata al vostro ACL corrente legata alla vostra interfaccia esterna:
permesso tcp (o UDP o IP) della parte esterna della accesso-lista qualsiasi eq ospite