доброго всем всего!

люди подскажите. есть такая ситуация: есть Cisco 3600 (у неё реальный ip xxx.xxx.xxx.xxx), за ней в сети сервак (ip в локалке 192.168.1.100), есть удаленный хост (реальный ip yyy.yyy.yyy.yyy), что надо написать в конфе кошки чтобы хост мог подсоединяться к серверу по ip кошки??

я думаю в сторону nat на cisco. вот что имею на данный момент:

ip nat inside source static tcp 192.168.1.100 2638 xxx.xxx.xxx.xxx 2638 extendable
....
access-list 101 permit ip host yyy.yyy.yyy.yyy any

то есть по моей логике: все входящие соединения от хоста на xxx.xxx.xxx.xxx:2638 направлять на сервак, а все исходящие с сервера на хост yyy.yyy.yyy.yyy

это надо чтобы хост мог подципиться к базе на серваке

где я не прав!? ибо не работает так!