С 8.3 пользы cisco метода сдержать вперед изменяли немного:
Он должен посмотреть подобие:
разрешение tcp доступ-списка прибывающее выдвинутое любое eq 3389 192.168.1.3 ob- предмета
ob- 192.168.1.3 сети предмета
хозяин 192.168.1.3
ob- 192.168.1.3 сети предмета
nat (внутрь, снаружи) статическое обслуживание tcp 3389 3389 поверхности стыка