ver os config running de seu guarda-fogo e olhar para fora para réguas como este;
fonte interna nat 172.16.1.1 de estática 11.22.33.44 do IP
where172.16 ou 10.0 ou 192.168 podem ser sua escala confidencial do IP e 11.22.33.44 (entrada respetiva em config do ur) é seu IP do público.
Atravessar esta ligação.
http://www.cisco.com/en/US/docs/security/asa/asa82/configuration/guide/nat_overview.html